Abo
  • Services:
Anzeige
Quic soll nach dem Willen Googles ein offizieller Standard für das Internet werden.
Quic soll nach dem Willen Googles ein offizieller Standard für das Internet werden. (Bild: Andrew Hart, flickr.com/CC-BY-SA 2.0)

Alles in einem Aufwasch

"Die Idee von Quic ist es, den Transport von Daten und gleichzeitig die Verschlüsselung von Daten in einem einzigen Protokoll zu organisieren", erklärt Jari Arkko, Vorsitzender der IETF den Ansatz. So benutzt Quic statt des gesicherten Transportprotokolls TCP das ungesicherte und einfache User-Datagram-Protokoll (UDP). Das erlaubt es, einfache Datenpakete, die Datagramme, von A nach B zu schicken, ohne vorher eine Verbindung aufgebaut zu haben.

Anzeige

Quic kann sich durch geschickten Austausch von Datagrammen selbst um die Verbindungskontrolle kümmern. Bei dem initialen Handshake werden bei Quic gleichzeitig die Zertifikate und Schlüssel für die Absicherung der nachfolgenden Datagramme, die zwischen Sender und Empfänger gesendet werden, ausgetauscht.

Verbindungsaufbau und Kryptoinitialisierung können im besten Fall in nur einer Runde Kommunikations-Ping-Pong zwischen Server und Client erledigt werden. Danach werden alle Datagramme nahezu vollständig verschlüsselt. Die IETF sieht für Quic vor, die Datagramme mit dem neuen Sicherheitsprotokoll TLS 1.3 zu verschlüsseln, das seit Anfang des Jahres in der IETF-Standardisierung steckt.

Schlüssel halten länger

Zusätzlich merkt sich Quic die zwischen zwei Rechnern ausgehandelten Schlüssel für eine gewisse Zeit. "Wenn sich zum Beispiel Ihr Mobiltelefon und ein Google-Server das erste Mal miteinander unterhalten, dann findet ein etwas längerer Handshake statt, bei dem ja unter anderem die Krypto-Schlüssel ausgetauscht werden", beschreibt Eggert das weitere Detail. "Wenn Sie dann aber zwei Minuten später wieder mit dem Server kommunizieren, dann erinnert der sich an Sie, und man kann einen Teil des Handshakes umgehen und gewinnt damit Latenzzeiten."

Nur wenige Header-Daten bleiben dabei unverschlüsselt, werden dann aber zumindest authentifiziert, so dass sie nicht unbemerkt verändert werden können. Um auf mehrere gleichzeitige Quic-Verbindungen zwischen einem Server und einem Client verzichten zu können, sieht das neue Protokoll Multiplexing vor. Dies sind virtuelle Verbindungen, die beliebig zwischen dem Server und dem Client eingerichtet werden können. Die IETF-Version von Quic soll vorsehen, dass in einem Datagramm Nutzdaten sowohl ausschließlich für einen einzigen Kanal des Multiplexes als auch für mehrere Kanäle enthalten sein können. Dies wird über die Headerdaten gesteuert.

Ebenso kann flexibel festgelegt werden, welches Maß an Datenintegrität ein einzelner Kanal bietet. Dazu soll Quic je nach Anforderung vorauseilend Datagramme mit Fehlerkorrektur-Informationen schicken, mit deren Hilfe falsch oder gar nicht übertragene Daten rekonstruiert werden können, ohne dass eine Neuübertragung nötig wird. Reichen diese vorsorglich übertragenen Fehlerkorrektur-Daten nicht aus, dann wirkt sich die Verzögerung durch den zusätzlichen Roundtrip nur auf einen einzelnen Kanal des Multiplexes aus und nicht auf den gesamten Stream.

Bei unkritischen Daten, etwa innerhalb von Videostreams, kann sogar auf den Roundtrip verzichtet werden, weil der Fehler in diesem Kanal toleriert wird, während in einem anderen Kanal eine vollständig gesicherte Übertragung stattfindet. Auch dies kann flexibel pro Kanal vom Sender festgelegt werden.

Breite Feldversuche laufen bereits

Dass Quic funktioniert und sich der Geschwindigkeitsgewinn auch tatsächlich wie erhofft einstellt, konnte Google schnell beweisen. Schon 2013 implementierte der Internetkonzern den neuen Protokollstack auf seinen Servern. Zusätzlich wurde Quic auch in Canary und in die folgenden Versionen des Google-Web-Browsers Chrome eingebaut. Nahezu unbemerkt von den Anwendern wurde Quic in der Praxis getestet. Auch Netflix und Microsoft sollen angeblich mit Quic experimentieren, allerdings nicht auf produktiven Systemen. Google allerdings beließ es nicht nur bei Tests.

Heute schon wird der Großteil von Verbindungen zwischen Google-Servern und Chrome-Browsern per Quic abgewickelt. Vor allem bei Youtube komme Quic zum Einsatz, wenn mit einem Chrome-Browser darauf zugegriffen werde, sagt Eggert. Schätzungen zufolge liege dadurch der Quic-Anteil am Gesamtaufkommen des Internetverkehrs bereits bei 9 Prozent. Anders als etwa die Umstellung des Internet-Protokolls von Ipv4 auf Ipv6, vollzieht sich der Umstieg auf Quic vergleichsweise rasend schnell.

Das liegt vor allem daran, dass Quic, anders als TCP, nicht auf Betriebssystemebene verankert ist, sondern in jeder einzelnen Applikation selbst, etwa in einem Webbrowser. Deshalb konnte Google die Einführung des neuen Protokolls durchziehen, ohne auf andere Softwarehersteller wie etwa Microsoft oder die Linux-Kernel-Community Rücksicht nehmen zu müssen.

 Internet-Protokoll: Quic soll der neue Kick für sicheres Surfen werdenAus für Deep-Packet-Inspection 

eye home zur Startseite
Magroll 10. Nov 2016

Als selbst gemachte Not sehe ich das Thema Sicherheit nun wirklich nicht. Wir haben 600...

tingelchen 09. Nov 2016

Das ist soweit richtig und dagegen sage ich auch nichts. Generell sind...

Proctrap 08. Nov 2016

Bitte noch mal den Artikel lesen. Hier geht es um eine Standardisierung.

Vielfalt 08. Nov 2016

Hast du zufällig die Stelle mit Time is Money überlesen?

486dx4-160 07. Nov 2016

...agt die unvoreingenommene und hier völlig neutrale Internet-Messinstanz Google.



Anzeige

Stellenmarkt
  1. MICHELFELDER Gruppe über Baumann Unternehmensberatung AG, Raum Schramberg
  2. Leopold Kostal GmbH & Co. KG, Hagen
  3. Schwarz IT Infrastructure & Operations Services GmbH & Co. KG, Neckarsulm
  4. BG-Phoenics GmbH, München


Anzeige
Blu-ray-Angebote
  1. (u. a. Hobbit Trilogie Blu-ray 43,89€ und Batman Dark Knight Trilogy Blu-ray 17,99€)
  2. (u. a. The Revenant, Batman v Superman, James Bond Spectre, Legend of Tarzan)
  3. (u. a. Fast & Furious 1-7 Blu-ray 26,49€, Indiana Jones Complete Blu-ray 14,76€, The Complete...

Folgen Sie uns
       


  1. Heiko Maas

    "Kein Wunder, dass Facebook seine Vorgaben geheim hält"

  2. Virtual Reality

    Oculus Rift unterstützt offiziell Roomscale-VR

  3. FTP-Client

    Filezilla bekommt ein Master Password

  4. Künstliche Intelligenz

    Apple arbeitet offenbar an eigenem AI-Prozessor

  5. Die Woche im Video

    Verbogen, abgehoben und tiefergelegt

  6. ZTE

    Chinas großes 5G-Testprojekt läuft weiter

  7. Ubisoft

    Far Cry 5 bietet Kampf gegen Sekte in und über Montana

  8. Rockstar Games

    Waffenschiebereien in GTA 5

  9. Browser-Games

    Unreal Engine 4.16 unterstützt Wasm und WebGL 2.0

  10. Hasskommentare

    Bundesrat fordert zahlreiche Änderungen an Maas-Gesetz



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
XPS 13 (9365) im Test: Dells Convertible zeigt alte Stärken und neue Schwächen
XPS 13 (9365) im Test
Dells Convertible zeigt alte Stärken und neue Schwächen
  1. Prozessor Intel wird Thunderbolt 3 in CPUs integrieren
  2. Schnittstelle Intel pflegt endlich Linux-Treiber für Thunderbolt
  3. Atom C2000 & Kaby Lake Updates beheben Defekt respektive fehlendes HDCP 2.2

Calliope Mini im Test: Neuland lernt programmieren
Calliope Mini im Test
Neuland lernt programmieren
  1. Arduino Cinque RISC-V-Prozessor und ESP32 auf einem Board vereint
  2. MKRFOX1200 Neues Arduino-Board erscheint mit kostenlosem Datentarif
  3. Creoqode 2048 Tragbare Spielekonsole zum Basteln erhältlich

Tado im Langzeittest: Am Ende der Heizperiode
Tado im Langzeittest
Am Ende der Heizperiode
  1. Speedport Smart Telekom bringt Smart-Home-Funktionen auf den Speedport
  2. Tapdo Das Smart Home mit Fingerabdrücken steuern
  3. Mehr Möbel als Gadget Eine Holzfernbedienung für das Smart Home

  1. Re: Diese ganzen Online DLCs nerven langsam!

    TC | 22:45

  2. Re: Siri und diktieren

    rabatz | 22:37

  3. Re: Machen wir doch mal die Probe aufs Exempel

    Phantom | 22:31

  4. Re: Volumenbegrenzungen abschaffen

    x2k | 22:25

  5. Re: Das ist das Problem mit der Meinungsfreiheit

    Signator | 22:24


  1. 12:54

  2. 12:41

  3. 11:44

  4. 11:10

  5. 09:01

  6. 17:40

  7. 16:40

  8. 16:29


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel