Technologies habilitantes

De nombreuses applications Internet populaires, telles que le courrier électronique et les navigateurs web, utilisent la sécurité de la couche transport (TLS) pour sécuriser le trafic contre l’écoute et la falsification des données lors de leur transit entre les clients et les serveurs. Au fil du temps, des failles dans les premières versions de TLS ont été identifiées, ce qui a conduit à des améliorations substantielles du protocole.

La dernière version, TLS 1.3, offre une sécurité renforcée et réduit les possibilités pour les attaquants de trouver de nouvelles failles. Il a également été démontré que TLS 1.3 améliore les performances, les connexions sécurisées mettant moins de temps à s’établir. Cela permet de démontrer que des optimisations peuvent être réalisées sans compromettre la sécurité. Il est impératif d’améliorer la sécurité des applications Internet de toutes sortes pour assurer la santé et la croissance de l’Internet.

Le protocole de transfert hypertexte (HTTP) est un élément fondamental du World Wide Web. En plus d’alimenter le web, le protocole HTTP est de plus en plus utilisé pour transférer des données entre toutes sortes d’appareils connectés à l’internet. La dernière version de HTTP (HTTP/3) marque une rupture radicale avec le passé en adoptant un tout nouveau protocole de transport (QUIC).

La capacité de l’internet à adopter le protocole HTTP/3 témoigne de la capacité de l’internet à évoluer et à prendre en charge de nouvelles applications. L’internet étant arrivé à maturité, il peut s’avérer difficile de déployer de nouveaux protocoles pour améliorer les performances et/ou la sécurité. L’introduction d’un nouveau protocole de transport pour quelque chose d’aussi populaire et important que HTTP est un véritable test de la capacité de l’internet actuel à continuer à soutenir la croissance et l’innovation.

IPv6 est la dernière version de la technologie fondamentale (protocole Internet) qui alimente l’Internet. La version précédente, IPv4, est encore en service sur de nombreux réseaux dans le monde, mais elle ne peut prendre en charge qu’un internet de quelques milliards d’appareils. En revanche, l’IPv6 peut prendre en charge un internet composé de milliards de milliards d’appareils et peut fournir un espace d’adressage suffisant pour répondre aux besoins de l’internet en pleine croissance pendant les décennies à venir. En termes simples, l’internet est devenu trop grand par rapport à sa conception initiale et l’IPv6 est la solution.

Internet Society Pulse présente des mesures de l’adoption d’IPv6 afin de sensibiliser aux différents niveaux d’adoption d’IPv6 dans différents pays et réseaux à travers le monde, et d’encourager une plus grande adoption de cette technologie habilitante importante.

Pratiquement toutes les communications Internet commencent par une recherche dans le système de noms de domaine (DNS). Le DNS est un élément essentiel de l’infrastructure de l’internet qui traduit les noms conviviaux (internetsociety.org) en nombres conviviaux (2001:41c8:20::b31a).

Comme de nombreux autres composants de l’internet, le DNS a débuté sous une forme non sécurisée dans un paysage internet très différent. Aujourd’hui, la sécurité et la fiabilité sont des fondements essentiels de l’évolution et de la croissance continues d’un internet robuste qui profite aux utilisateurs du monde entier. Le DNS Security Extensions(DNSSEC) a été développé pour fournir un niveau de sécurité supplémentaire en utilisant des techniques cryptographiques pour valider l’authenticité des informations DNS.

L’Internet Society Pulse présente des indicateurs de l’adoption des DNSSEC par les registres des noms de domaine de code pays (ccTLD) et une mesure de l’utilisation de la validation DNSSEC par les hôtes Internet dans le monde.

L’internet est un réseau de réseaux. Le réseau auquel vous vous connectez apprend comment se connecter aux autres réseaux à partir des annonces que ces derniers font via le protocole BGP (Border Gateway Protocol). La validation de l’itinéraire est le processus qui consiste à vérifier que les annonces reçues sont légitimes.

L’Internet Society Pulse présente des mesures de l’adoption de la validation de route pour sensibiliser à l’importance de la validation de route dans l’amélioration de la résilience de l’Internet mondial, et pour encourager une plus grande adoption de cette importante technologie habilitante.

Afin de lier l’association entre un réseau spécifique et l’espace d’adressage Internet qui lui a été attribué, les opérateurs de réseau peuvent signer de manière cryptographique des enregistrements qui permettent à des tiers de vérifier la légitimité des annonces de routage. La génération de ces autorisations d’origine de route (ROA) signées est la première étape de la construction d’une infrastructure de routage Internet plus sûre et plus résiliente.

L’Internet Society Pulse présente des mesures du pourcentage de l’espace d’adressage IPv4 et IPv6 pour lequel des ROA ont été générés afin de sensibiliser à l’importance de la génération de ROA et d’encourager davantage d’opérateurs de réseau à prendre cette mesure importante.