Cloudflare har lanserat sin egen VPN-tjänst baserad på appen 1.1.1.1 för mobila enheter

Igår, helt seriöst och utan några skämt, annonserade företaget Cloudflare sin nya produkt — en VPN-tjänst baserad på DNS-appen 1.1.1.1 för mobila enheter som använder sin egen krypteringsteknik Warp. Huvudfokus för Cloudflares nya produkt är enkelheten — målgruppen för den nya tjänsten är så kallade "mammor" och "vänner" som inte kan köpa och konfigurera en klassisk VPN eller som inte vill installera energikrävande externa appar från okända företag.

Vi påminner om att för exakt ett år och en dag sedan — den 1 april 2018 — företaget lanserat lanserade sin offentliga DNS 1.1.1.1, vars publik har ökat med 700% under den tid som har passerat. Nu konkurrerar 1.1.1.1 om uppmärksamhet med den nu klassiska DNS från Google, adress 8.8.8.8. Senare, den 11 november 2018, lanserade Cloudflare mobilappen 1.1.1.1 för iOS och Android och nu, på dess grund, lanseras även "VPN med en knapptryckning".

Ärligt talat, Cloudflare överdriver lite när de kallar sin uppdatering av appen 1.1.1.1 en fullständig VPN, eftersom den i strikt mening inte är något sådant. Snarare handlar det om att kryptera DNS-trafik med hjälp av Warp, vilket, precis som en VPN, döljer vad som händer inom vår så kallade "tunneling" till VPN-servern, det vill säga till DNS 1.1.1.1 från Cloudflare.

Den främsta marknadsförings- och praktiska grunden för vikten av den nya produkten är att leverantörer och andra strukturer som är involverade i överföringen av användardata aktivt samlar in och till och med handlar med dessa data. Samtidigt skyddar HTTPS oss inte: det räcker att veta om själva faktumet av att besöka en sida för att skapa en "profil" av användaren och sedan visa relevant reklam.

Vad du behöver veta om uppdateringen av appen 1.1.1.1 och Warp i synnerhet:

• End-to-end-kryptering till Cloudflares servrar och avsaknad av certifikat. Det vill säga att CF själva avstår från att se din trafik.
• Fungerar på VPN-protokollet WireGuard.
• Kryptering av all okrypterad trafik som standard när man arbetar genom appar eller besöker osäkra HTTP-sidor, till exempel.
• Teoretisk optimering av trafiken på Cloudflares sida vid surfning och så vidare.

Teamet försäkrar att den utmärkande egenskapen hos Warp är att det har utvecklats för att förbättra mobiluppkopplingen. CloudFlare påminner om att TCP-protokollet är dåligt anpassat för att fungera i mobilnät, där paketförlust kan orsakas av vilken mikrovågsugn som helst. Situationen förvärras dessutom av att Wi-Fi-installationer i bostadsområden eller offentliga platser görs på ett slumpmässigt sätt, vilket leder till en oacceptabel nivå av störningar på alla frekvenskanaler (självklart lider kanaler på 2,4 MHz mest just nu, men även på 5 MHz börjar situationen försämras). I sådana förhållanden med konstant paketförlust som inte beror på användaren, utan på externa omständigheter, anses TCP-anslutningar vara ett mindre optimalt alternativ. I anteckningen nämns också att Warp arbetar med användning av UDP-paket, som vi vet inte kräver något svar från den avsedda servern och som av den anledningen aktivt används i spelutveckling för att minska fördröjningen. Dessutom försäkrar CloudFlare att deras app kommer att övervaka batterianvändningen genom att begränsa kommunikationen med antennerna och inte 'stretcha' enheten till glödande tillstånd i sina försök att fånga nätverket på platser där uppkopplingen inte är särskilt stabil. Det är värt att påminna om att Warp arbetar med det nämnda VPN-protokollet. WareGuard. Den fullständiga tekniska dokumentationen för WareGuard kan läsas här.

. Utöver detta utvecklades Warp inte specifikt för mobilappen 1.1.1.1, utan är en del av CloudFlares tekniska lösning för att skydda servrar från attacker som kallas Argo Tunnel, som använder en del av lösningarna Cloudflare Mobile SDK, som i sin tur baseras på det inköpta projektet från 2017 Neumob. Således har Cloudflare faktiskt påbörjat systematiskt arbete för att ta sig in på den mobila marknaden redan 2017 — ett år innan den offentliga DNS 1.1.1.1 lanserades. Denna omfattande ansats ger viss trygghet i CloudFlares konsekventa åtgärder och en tydlig långsiktig strategi, vilket är glädjande.

Cloudflare försäkrar att de inte kommer att sälja sina användares data, utan istället kommer att monetisera Warp med en prenumeration. Användare får tillgång till två versioner av programmet: Basic och Pro. Den grundläggande versionen kommer att vara gratis, men med begränsad hastighet, som tydligen endast räcker för lat surfning eller chattande. Pro-versionen lovar en fullständig kanal till Cloudflares servrar mot en månadsavgift och maximal komfort.

Företagets representanter meddelar att prenumerationspriserna kommer att variera beroende på region för att jämna ut inkomstskillnader i olika delar av världen. Det är mycket möjligt att CIS-regionen tillsammans med Ryssland kommer att få ett mer eller mindre rimligt erbjudande på nivåer mellan 3-10 $ per månad istället för de mer standardiserade 15-30 euro för EU eller USA.

Företaget erkänner ärligt att de inte är Google, men de gör sitt bästa, så åtkomsten till de nya funktionerna i appen 1.1.1.1 kommer att ges stegvis, i tur och ordning. För att ställa sig i denna kö behöver man ladda ner appen för iOS eller Android och uttrycka sin önskan att använda "VPN från Cloudflare".

Om man ser på recensionerna i marknaden är de för det mesta positiva, även om appen har problem med oavaktade meddelanden som irriterar vissa användare. Många noterar dock att Cloudflares lösning är ett utmärkt alternativ för säker användning av offentliga Wi-Fi-nätverk: de har vanligtvis inte hög hastighet, så den gratis versionen 1.1.1.1 borde vara mer än tillräcklig.

En annan viktig punkt från Cloudflares senaste presentation är att företaget snart lovar att föra sin "DNS-VPN" även till stationära datorer, vilket därmed täcker denna rätt så omfattande segment.

Om Cloudflares utveckling faktiskt är så bra som den beskrivs i företagets officiella blogg, kommer marknaden äntligen ha en villkorligt gratis (tänk på hastighetsbegränsningar) och lättanvänd applikation för personer som inte riktigt förstår hur VPN fungerar eller vad informationssäkerhet egentligen är. Just nu ligger allt i händerna på Cloudflares marknadsförare — om de lyckas nå ut till massmarknaden och etablera idén att aktiveringen av VPN-läge i 1.1.1.1-applikationen är ett obligatoriskt inslag i internet-hygien, kan det bli en betydligt mer välkomnande och gästvänlig plats för miljontals användare. Produkten kommer också att vara viktig för länder där offentliga myndigheter blockerar tillgång till vissa resurser.

Och det handlar inte bara om Ryssland, utan även om Iran eller till och med Frankrike. Den femte republikens domstol har för övrigt, tyst och stilla, fattat beslut om att blockera tillgången till piratkopierade vetenskapliga portaler som SciHub och LibGen,, och sagt att forskare inte ska få läsa kollegors arbeten gratis. Men det är en helt annan historia; situationen med fri tillgång till resurser blir allt sämre världen över.

Hur som helst, en tjänst som 1.1.1.1 passar utmärkt för både ungdomar och äldre personer som inte är redo eller inte kan förstå hur man köper, installerar och använder VPN, även på stationära datorer, för att inte tala om mobila enheter.

Källa: habr.com