Qu'est-ce que l'utilisation de l'application Cloudflares WARP offre que HTTPS (sites Web) aux côtés de DNS sur HTTPS / TLS n'offre pas?
Introduction à Cloudflare WARP
J'ai regardé l' application Cloudflares WARP pour mobile. Il prétend être un VPN mais sans certaines des fonctionnalités d'anonymat de masquage IP que les VPN normaux ont: «Sous les couvertures, WARP agit comme un VPN. Mais maintenant dans l'application 1.1.1.1, si les utilisateurs décident d'activer WARP, au lieu de sécuriser et d'optimiser uniquement les requêtes DNS, tout le trafic Internet est sécurisé et optimisé ».
Il affirme également qu'il cryptera toutes les applications connectées à Internet sur votre téléphone: «Cela ne s'applique pas seulement à votre navigateur Web, mais à toutes les applications exécutées sur votre téléphone. Toutes les connexions non chiffrées sont chiffrées automatiquement et par défaut. WARP respecte le chiffrement de bout en bout et ne vous oblige pas à installer un certificat racine ou à donner à Cloudflare un moyen de voir tout trafic Internet chiffré que nous n'aurions pas autrement. "
Outre les implications en matière de confidentialité, il prétend également être plus rapide dans certains domaines, mais je ne suis vraiment intéressé que du point de vue de la confidentialité / sécurité.
Question
Ma question est la suivante: qu'est-ce que l'utilisation de Cloudflare WARP offre par rapport à l'utilisation d'un site compatible HTTPS standard ( avec HTTPS partout ) aux côtés de DNS sur HTTPS ou TLS (DoH ou DoT) pour dire, accéder au contenu d'un café public WiFi où les gens pourraient espionner votre activité de navigation. Ou même votre FAI sur votre propre réseau privé.
Est-il vraiment utile d'utiliser WARP si un site compatible HTTPS avec DNS sur HTTPS ou TLS crypte déjà vos recherches DNS et le contenu de votre site Web?
J'utilise DNS sur TLS via Cloudflare pour mon téléphone Android via le paramètre DNS privé intégré d'Android 9 et pour Firefox en utilisant DNS sur HTTPS , encore une fois via Cloudflare.
Du point de vue de la sécurité / confidentialité, le seul avantage que je peux voir à l'utilisation de WARP sur HTTPS + DNS normal sur HTTPS / TLS est que vous ne parcourez pas le contenu sur un navigateur Web et utilisez des applications mobiles où une connexion HTTPS peut ne pas être présente . D'après cela , ce n'est pas facile à vérifier. Comme mentionné précédemment, WARP crypte tout ce qui se trouve sur votre téléphone, ce qui serait bénéfique dans ce cas.
Mais en ce qui concerne DNS sur HTTPS / TLS, je ne vois aucun avantage à utiliser WARP.
Peut-être que quelqu'un pourrait donner un aperçu de cela. Suis-je plus sécurisé et privé en utilisant Cloudflare WARP de la part de snoopers WiFi publics ou même de mon FAI, que de simplement m'assurer que mes applications et sites Web utilisent HTTPS et que mon téléphone ou mes navigateurs intégrés DNS sur HTTPS / TLS sont actifs?
Je suis bien conscient que l'utilisation de WARP ne remplace pas un VPN.
Merci.
Réponses
Il semble que Cloudflare WARP utilise le VPN Wireguard comme technologie sous-jacente pour canaliser le trafic entre le client et les propres serveurs de Cloudflare. Cela signifie que tout sur cette voie sera crypté.
Cela inclut non seulement le contenu DNS et HTTPS qui serait également protégé par DNS sur HTTPS et par HTTPS. Mais cela inclut également les métadonnées de niveau HTTPS telles que le nom du serveur cible (SNI) et les métadonnées de niveau IP telles que l'adresse IP cible. Et bien sûr, tout ce qui n'utilise pas HTTPS sera également crypté, mais ce n'était pas votre but.
Le cryptage de ces métadonnées au niveau HTTPS et au niveau IP signifie moins de visibilité sur ce que vous faites pour le propriétaire du hotspot et votre FAI. Tout ce qu'ils peuvent voir, c'est que vous vous connectez à Cloudflare et que vous utilisez leur VPN. Sans le VPN, ils pouvaient toujours voir à quels sites vous vous connectiez en analysant les informations SNI dans la négociation TLS et / ou l'adresse IP cible de la connexion.
Je suis bien conscient que l'utilisation de WARP ne remplace pas un VPN.
Si votre objectif est principalement de vous protéger contre le reniflement de votre FAI ou du propriétaire d'un hotspot WiFi, Cloudflare WARP est un substitut à un autre VPN. En fait, il s'agit d'un VPN dans le cas d'utilisation classique, c'est-à-dire pour fournir une protection contre le reniflement et la manipulation lors de l'utilisation de lignes de communication potentiellement non sécurisées. Il ne traite pas les cas d'utilisation supplémentaires d'autres offres VPN, comme le contournement des restrictions géographiques des services ou la fourniture de plus de confidentialité en masquant votre adresse IP source.