Архитекторы интернета сделают его безопаснее и в разы быстрее

После выхода текущей версии TLS прошло десять лет, и недавно проектировщики глобальной сети договорились о том, какой быть версии 1.3. Для пользователей повсеместное внедрение обновлённого стандарта будет означать повышенную защищённость и увеличение скорости серфинга.

Поиск консенсуса

Совет интернета, да, есть такой, он инженерный IETF, в ведении которого поддержка и развитие протоколов, а также общей архитектуры интернета, уже повысил новой версии TLS статус, теперь он значится как «предложенный стандарт». Это значит, что все спорные моменты были преодолены. И судя по спецификациям, которые опубликовал IETF новый стандарт принесёт ускорение интернета и повысит его безопасность. Правда, одобрение всё же получить придётся, но уже есть даже программные реализации. Например, два браузера от Гугл и Мозилы соединение по TLS 1.3 уже сейчас поддерживают.

Собрание инженерного совета интернета

Что нового

Спорная технология нулевой задержки 0-RTT будет восстанавливать прерванные соединения по защищённому протоколу, чтобы сэкономить время для повторной инициализации. В мобильном секторе это почувствуют более явно. Данные Cloudflare показывают, что более сорока процентов соединений с ресурсами по защищённому каналу приходится на только что побывавших там пользователей. Так что, часто посещаемые сайты станут для юзера быстрее, загрузка в браузере заметно ускорится.

Также быстрее будет проходить предварительный обмен узлов данными перед защищённым сеансом. Это позволит минимизировать количество нешифрованного трафика между узлами. В новой версии убрали некоторые неактуальные алгоритмы шифровки. Теперь нельзя будет использовать ранее сгенеренные впрок ключи.

TLS – это специальный протокол шифрования или криптографический протокол, который обеспечивает безопасную передачу данных. Он исключает возможность перехвата данных, атакой по типу злоумышленник посередине. Когда человек забирает информацию по пути от одного узла к другому. Данные могут быть самыми разными, это и личные данные, это и пароли, это и банковская информация. TLS делает перехват бесполезным, поскольку на руках у злоумышленников будет лишь набор несвязных символов, и воспользоваться такими данными у хакера не получится.