Нынешние протоколы передачи данных изжили себя, настала пора обновляться! Первыми изменениям подверглись язык гипертекстовой разметки HTML и система IP адресации, настало время обновить остальные компоненты сети
Современный интернет должен быть интерактивным, красивым и быстрым. Для это нужно быстрое интернет соединение, а так же быстрый браузер. Над этим уже давно работают провайдеры и разработчики браузеров. Однако, этого мало. Дело в том, что протоколы передачи данных HTTP и TCP IP были созданы очень давно, и просто на просто устарели.
Устарели потому, что они разрабатывались во времена медленного интернет соединения, и малонагруженных сайтов. Сейчас ситуация обстоит совсем по-другому – почти у каждого пользователя имеется быстрое интернет соединение, а сайты, которые он посещает, содержат большое количество различного мультимедийного наполнения. К тому же старые протоколы не обеспечивают должной защиты информации, - хакеры легко могут перехватывать данные передаваемые по этим протоколам.
Новые протоколы получили названия SPDY, CurveCP, DNSCurve, HSTS. Для начала стоит разъяснить функции этих протоколов. Когда пользователь вводит название сайта – его браузер обращается к службе DNS, которая преобразует доменные адреса в IP. После того как браузер получает IP адрес сайта, он обращается к нему. Проблема состоит в том, что обмен данными между DNS сервером и браузером происходит в незашифрованном виде, а значит, хакер может подменить передаваемый браузеру IP адрес, в результате чего пользователь попадёт на подменённый сайт, который может выглядеть точно так же, как и оригинальный.
Такие сайты создаются с целью кражи логинов и паролей – ничего не подозревающий пользователь просто вводит на таком сайте свой логин и пароль, после чего перенаправляется на оригинальный сайт. Протокол DNSCurve призван защитить пользователя от подобных атак. Дело в том, что передача данных по протоколу DNSCurve зашифрована, то есть даже если хакеру удастся перехватить данные передаваемые сервером браузеру, он ничего не сможет с ними сделать, - так как расшифровать их может только получатель.
Для использования данного протокола требуется поддержка DNS клиентом операционной системы этого протокола. В операционной системе Microsoft Windows пока нет такой функции, при этом количество серверов использующих данную технологию растёт с каждым днём. Это обусловлено тем, что внедрение протокола DNSCurve не требует какой-либо серьёзной модернизации. Администратору сервера необходимо лишь инсталлировать нужное программное обеспечение.
CurveCP. Данный протокол призван заменить протокол передачи данных TCP, который был разработан 19 лет назад. Проблема TCP заключается в том, что данные передаваемые с его помощью ни как не шифруются и могут стать лёгкой мишенью для хакеров. Протокол CurveCP должен обезопасить пользователя за счёт шифрования информации передаваемой по нему. В основу алгоритма шифрования этого протокола легли трудоёмкие логарифмические расчёты.
Так как на шифровку и расшифровку данных процессор будет тратить дополнительные ресурсы, протокол CurveCP будет работать немного медленнее, чем его предшественник TCP. Однако, разработчики утверждают, что пользователи не ощутят никакой разницы, так как новый протокол работает медленнее своего предшественника всего в 1,15 раз. Пока что единственным браузером поддерживающим данный протокол является Google Chrome, разработчики других браузеров пока не сообщают никакой информации о возможном внедрении поддержки этого протокола в свои продукты.
HSTS. Принцип работы данной технологии очень просто и заключается в автоматическом переводе пользователя на защищенный протокол https. Если в браузере Вы видите в начале адреса сайта префикс https:// - значит соединение с данным сайтом является зашифрованным. Когда соединение с сайтом зашифровано, хакер не может перехватить файлы Cookies, а значит и сделать он ничего не сможет.
Некоторые сайты поддерживают работу по протоколу https, однако пользователь редко при входе на сайт указывается префикс https, поэтому даже если сайт поддерживает данный протокол, пользователь не будет находиться в безопасности. К тому же на многих сайта соединение зашифровано только на странице авторизации, после чего пользователь перенаправляется на внутренние страницы сайта по незашифрованному соединению. Технология HSTS заставляет сервер всегда автоматически переключаться с протокола http на https, если браузер пользователя позволяет работать с https.
SPDY. Данная технология является усовершенствованным протоколом HTTP, и разработана корпорацией Google. Так как протокол HTTP был разработан очень давно, его работа адаптирована лишь под сайты, на которых много текста и мало картинок. Однако сегодня ситуация совсем другая – на сайте чаще всего текста очень мало, зато изображений, видео роликов, Flash анимации очень много. Протокол HTTP позволяет передавать всего один элемент за одну активную сессию, что сильно замедляет работу.
Раньше это было нормальным, так как нынешние интернет соединения и не позволили бы передавать несколько элементов одновременно. Технология SPDY позволяет загружать неограниченное количество элементов за одну сессию, что весьма актуально в наше время. Так же слабой стороной протокола HTTP является то, что заголовки протокола остаются в несжатом виде, технология SPDY сжимает заголовки протокола, за счёт чего достигается ускорение загрузки сайта. Данная технология используется в браузере Google Chrome и службах Google Docs и Gmail.
IP v6. Новый стандарт IP v6 является приемником устаревшего IP v4. Проблемой IP v4 является маленькое количество IP адресов. IP адрес в протоколе IP v4 выглядит так: 255.255.255.255, так как количество сайтов и пользователей всемирной сети с каждым днём растёт, в скором времени IP адреса просто на просто закончились бы. На спасение интернета пришёл протокол IP v6, IP адрес в нём выглядит гораздо длиннее, благодаря чему количество IP адресов становиться бесконечным.
HTML 5 и CSS 3. Язык гипертекстовой разметки HTML 5 позволяет создавать весьма эффектные сайты, не прибегая к сторонним технологиям типа Adobe Flash. На HTML 5 даже возможна разработка браузерных игр и приложений. К тому же, HTML 5 рекомендован к использованию на мобильных устройствах. Практически все браузеры уже поддерживают данную технологию. CSS 3 даёт огромное количество возможностей для оформления сайта. CSS 3 уже давно применяется на нашем сайте.
