Kaj je Cloudflare in kaj infrastruktura iz ozadja pomeni za uporabnikovo varnost in zasebnost

Večina Cloudflar infrastukture ne vidi. Včasi, če CF meni, da surfate iza sumljivega IP naslova vam ponudi preverjanje ali ste človek. Sicer pa je to stric iz ozadja, ki nadzira in odloča ali je obiskovalec primeren za vašo spletno stran ali ne.  Pod postavko, seveda, če spletna stran uporablja Clouflarove storitve. Jaz jih ne. Do takšnih centraliziranih sistemov imam s tehničnega in varnostnega vidika precej zadržkov.

Prav v tem je težava. Gre za plast internetne infrastrukture, ki obljublja varnost, hitrost in zaščito pred napadi, v praksi pa sedi med uporabnikom in spletno stranjo ter prevzema pomemben del nadzora nad internetnim prometom.

Kako deluje in kaj ta infrastruktura dejansko počne

Cloudflare ni samo “storitev za boljšo stran”. Je posrednik, filter, zaščita in pogosto tudi vratarska točka. To pomeni, da ne gre za nevtralno tehnično podrobnost, ampak za sistemsko moč.

Cloudflare v osnovi ponuja izboljšanje dostopnosti, večjo varnost in odpornost spletnih strani. A da to lahko naredi, mora obdelovati promet, prepoznavati vzorce, ločevati ljudi od botov, filtrirati napade in upravljati prometne poti. Njegovo omrežje danes deluje v več kot 330 mestih po svetu in na vrhuncu obdela več kot 100 milijonov HTTP zahtevkov na sekundo.

100 milijonov 🙂 Si lahko predstavljate?

To pomeni, da ima vpogled v veliko več, kot si večina uporabnikov predstavlja. Tudi kadar ni vsebinskega branja podatkov, že metapodatki, prometni vzorci in tehnični signali tvorijo zelo natančno sliko o tem, kaj se dogaja na spletu.

Danes skozi njegovo omrežje poteka že kar velik del spletnega prometa. Po nekaterih ocenah ga uporablja približno 20% vseh spletnih strani na svetu, med tistimi, ki uporabljajo kakšen reverse proxy ali CDN, pa je ta delež še bistveno višji.

Kako je nastala in kdo so ustanovitelji Cloudflare?

26. julija 2009 so Cloudflare ustanovili: Matthew Prince, Michelle Zatlyn in Lee Holloway. Ideja ni nastala iz nič. Prince in Holloway sta že leta 2004 skupaj zgradila Project Honey Pot – odprtokodni sistem za sledenje spletnim prevarantom in nabiralcem e-poštnih naslovov.

Leta 2009 je Prince spoznal Michelle Zatlyn. Skupaj sta idejo razvila v poslovni načrt, Holloway pa je v prostem času zgradil prvi prototip. Aprila 2009 so zmagali na prestižnem natečaju poslovnih načrtov Harvard Business School. Po poletju v Palo Altu so podjetje uradno ustanovili, 27. septembra 2010 pa so ga javno lansirali na konferenci TechCrunch Disrupt.

Na papirju je bila ideja preprosta: pomagati spletnim stranem, da bodo hitrejše in odpornejše na napade. V praksi je ta ideja zrasla v eno ključnih plasti sodobnega interneta.

Ampak tukaj postaja zanimivo.

Kdo stoji zadaj za Clouflarom

Pa smo pristali pri mreženju, kot se za zanimive projekte začno zanimati interesne skupine in lobiji. Ni pomembno le, kdo je ustanovitelj, ampak tudi kdo stoji ob strani.

Se pravi, ustanovitelji:

• Matthew Prince – solastnik, izvršni predsednik uprave in izvršni direktor (CEO). Pred Cloudflareom je soustanovil Unspam Technologies in Project Honey Pot.
• Michelle Zatlyn – solastnica, predsednica in solastnica uprave.
• Lee Holloway – tretji soustanovitelj in glavni tehnični arhitekt. On je postavil temelje platforme in zgodnje tehnične ekipe. Leta 2015 se je zaradi redke nevrološke bolezni (frontotemporalne demence) umaknil iz podjetja. Ob IPO so mu v počastitev dali kodno ime Project Holloway.

In potem ključni vlagatelji (pred IPO):

• Novembra 2009 so v Series A zbrali 2,1 milijona dolarjev od Venrocka (Ray Rothrock) in Pelion Venture Partners (Carl Ledbetter),
• 2011 Series B (20 milijonov, vodil New Enterprise Associates – NEA),
• 2012/2013 Series C (50 milijonov, vključno z Union Square Ventures),
• 2015 Series D (110 milijonov, vodil Fidelity, sodelovali pa tudi CapitalG (Google), Microsoft, Qualcomm in Baidu).
• Marca 2019 še Series E (150 milijonov od Franklin Templeton).

Skupaj so pred borzo zbrali približno 332 milijonov dolarjev. 13. septembra 2019 je Cloudflare vstopil na New York Stock Exchange pod simbolom NET, po ceni 15 dolarjev na delnico. Ob IPO so bili med največjimi institucionalnimi lastniki NEA, Pelion in Venrock. Velika infrastruktura redko ostane izolirana. Partnerstva z Googlom, Microsoftom, Baidujem in drugimi velikimi igralci so jasen pokazatelj, kako se moč v digitalnem ekosistemu razporeja in utrjuje.

Je to občutljiva tema

Težava ni samo v enem podjetju. Težava je v koncentraciji. Ko se toliko prometa, zaščite in odločitvenih mehanizmov zbere v eni infrastrukturi, dobiš sistem, ki je hkrati koristen in nevaren. Koristen je zato, ker olajša delovanje spletnih strani. Nevaren pa zato, ker ustvarja odvisnost, centralizira nadzor in odpira vprašanja o zasebnosti, preglednosti in političnem vplivu. Tak sistem je lahko učinkovit, ni pa zato tudi nujno zdrav za celoten internet.

Kakšno je mnenje, če bi vprašali tHaca?

Cloudflare je dober primer tega, kako se infrastruktura, ki je na videz tehnična in nevtralna, lahko spremeni v eno ključnih točk moči na internetu. Ni prvi in ni zadnji projekt, ko bogati in vplivni projekte vizionarjev personaliziraj.

Od treh soustanoviteljev in Project Honey Pota leta 2004, preko zmagovalnega poslovnega načrta na Harvardu in prvih vlagateljev Venrocka ter Peliona, do borznega trga in milijardnega prometa – vse to kaže, kako se je iz ideje o “hitrejši in varnejši spletni strani” rodila ena najvplivnejših plasti sodobnega interneta. Največji problem ni to, da obstaja, ampak da ga večina ljudi sploh ne opazi, čeprav že sam njegov položaj oblikuje to, kako internet deluje. Zato je vredno postaviti pravo vprašanje: ne samo, ali je storitev uporabna, ampak tudi, kakšno ceno plačujemo za to uporabnost.

In ne, Cloudflare, ne pohitri spletne strani. Medtem ko traja Cloudflairova preverba, se moj blog že dvakrat ali trikrat odpre.

tHac

Sorodne vsebine o varnosti in zasebnosti uporabnikov:

• Viber brez soglasja uporabnikov vstavil ChatGPT v telefon in AI aktivirana na daljavo
• Kako bi izgledal računalnik prihodnosti zares v lasti in pod nadzorom uporabnika
• Kaj je eCall in kako deluje, ko imate karambol
• Kdo je vdrl v moj android telefon in kako sem to rešil: kaj aplikacije Google delajo na mojem telefonu
• Zasebnost v avtu: Kako in kakšen ima nadzor novi Renault Twingo z Google Built-in