Cosa offre l'utilizzo dell'app Cloudflares WARP rispetto a HTTPS (siti Web) insieme a DNS su HTTPS / TLS?
Introduzione a Cloudflare WARP
Sto guardando l' app Cloudflares WARP per dispositivi mobili. Sostiene di essere una VPN ma senza alcune delle funzionalità di anonimato che nascondono l'IP che le normali VPNS hanno: "Sotto le coperte, WARP agisce come una VPN. Ma ora nell'app 1.1.1.1, se gli utenti decidono di abilitare WARP, invece di proteggere e ottimizzare solo le query DNS, tutto il traffico Internet è protetto e ottimizzato ".
Afferma inoltre che crittograferà tutte le app connesse a Internet sul tuo telefono: "Questo non si applica solo al tuo browser web, ma a tutte le app in esecuzione sul tuo telefono. Tutte le connessioni non crittografate vengono crittografate automaticamente e per impostazione predefinita. WARP rispetta la crittografia end-to-end e non richiede l'installazione di un certificato radice o di fornire a Cloudflare alcun modo per vedere il traffico Internet crittografato che altrimenti non avremmo. "
A parte le implicazioni sulla privacy, afferma anche di essere più veloce in alcune aree, tuttavia sono davvero interessato solo dal punto di vista della privacy / sicurezza.
Domanda
La mia domanda è: cosa offre l'utilizzo di Cloudflare WARP rispetto all'utilizzo di un sito abilitato HTTPS standard ( con HTTPS ovunque ) insieme a DNS su HTTPS o TLS (DoH o DoT) per dire, accedere ai contenuti su una caffetteria pubblica WiFi dove le persone potrebbero spiare il tuo attività di navigazione. O anche il tuo ISP sulla tua rete privata.
Ha molto senso usare WARP se un sito abilitato HTTPS con DNS su HTTPS o TLS crittografa già sia le ricerche DNS che il contenuto del sito web?
Uso DNS su TLS tramite Cloudflare per il mio telefono Android tramite l'impostazione DNS privata integrata di Android 9 e per Firefox che utilizza DNS su HTTPS , di nuovo tramite Cloudflare.
Dal punto di vista della sicurezza / privacy, l'unico vantaggio che posso vedere nell'utilizzo di WARP sul normale HTTPS + DNS su HTTPS / TLS è se non si sfoglia il contenuto su un browser Web e si utilizzano app mobili in cui potrebbe non essere presente una connessione HTTPS . Secondo questo , non è facile da verificare. Come accennato in precedenza, WARP presumibilmente crittografa tutto sul tuo telefono, il che sarebbe vantaggioso in questa situazione.
Ma per quanto riguarda il DNS su HTTPS / TLS, non vedo alcun vantaggio nell'utilizzo di WARP.
Forse qualcuno potrebbe fornire informazioni su questo. Sono più sicuro e privato usando Cloudflare WARP da ficcanaso WiFi pubblico o persino dal mio ISP, piuttosto che assicurarmi che le mie app e i miei siti web utilizzino HTTPS e assicurarmi che il mio telefono o browser integrato in DNS su HTTPS / TLS sia attivo?
Sono ben consapevole che l'utilizzo di WARP non è un sostituto di una VPN.
Grazie.
Risposte
Sembra che Cloudflare WARP utilizzi la VPN Wireguard come tecnologia sottostante per eseguire il tunneling del traffico tra il client e i server di Cloudflare. Ciò significa che tutto in questo modo verrà crittografato.
Ciò include non solo il contenuto DNS e HTTPS che sarebbe anche protetto da DNS su HTTPS e da HTTPS. Ma questo include anche metadati a livello HTTPS come il nome del server di destinazione (SNI) e metadati a livello IP come l'indirizzo IP di destinazione. E ovviamente anche tutto ciò che non utilizza HTTPS verrà crittografato, ma non era questo il punto.
La crittografia di questi metadati a livello HTTPS e IP significa meno visibilità su ciò che stai facendo per il proprietario dell'hotspot e il tuo ISP. Tutto ciò che possono vedere è che ti connetti a Cloudflare e che stai utilizzando la loro VPN. Senza la VPN potrebbero ancora vedere a quali siti ti stavi connettendo analizzando le informazioni SNI nell'handshake TLS e / o l'indirizzo IP di destinazione della connessione.
Sono ben consapevole che l'utilizzo di WARP non è un sostituto di una VPN.
Se il tuo obiettivo è principalmente quello di proteggerti dallo sniffing del tuo ISP o del proprietario di un hotspot WiFi, Cloudflare WARP è un sostituto di altre VPN. In effetti è una VPN nel caso d'uso classico, cioè per fornire protezione dallo sniffing e dalla manipolazione quando si utilizzano linee di comunicazione potenzialmente insicure. Non affronta i casi d'uso aggiuntivi offerti da altre VPN, come aggirare le restrizioni geografiche dei servizi o fornire maggiore privacy nascondendo il tuo indirizzo IP di origine.