Netnod stellt Roughtime-Protokoll für Zeitsicherheit von IoT-Geräten vor

Netnod, ein schwedischer Anbieter von Internet-Infrastrukturdiensten, hat das Roughtime-Protokoll als Lösung zur Verbesserung der Zeitsynchronisation für Geräte vorgestellt, mit besonderem Fokus auf den Internet-of-Things (IoT)-Sektor.

Auf dem Netnod Meeting 2025 präsentierte Marcus Dansarie, unabhängiger Berater bei Netnod, das Roughtime-Entwurfsprotokoll. Das Protokoll zielt darauf ab, Geräten sicher Zeitinformationen zu liefern, auch wenn diese keinen genauen Startzeitpunkt haben. Darüber hinaus kann es kryptografische Beweise für bösartiges Serververhalten liefern und als Ergänzung zu etablierten Zeitprotokollen wie NTP und NTS dienen.

Eine genaue Zeit ist für zahlreiche sicherheitskritische Anwendungen unerlässlich, darunter DNSSEC, TLS-Zertifikate und Authentifizierungstoken. Falsche Zeitangaben können zu Sicherheitslücken führen, wie dem Akzeptieren widerrufener oder dem Ablehnen gültiger Zertifikate. Roughtime begegnet diesen Herausforderungen, indem es einen authentifizierten Zeitdienst anbietet, der nicht auf der präzisen Anfangszeit des Geräts basiert. Das Protokoll nutzt langfristige öffentliche Schlüssel und empfiehlt Klienten, Anfragen an mehrere Server zu senden, um Risiken durch einzelne, fehlverhaltenzeigende Server zu minimieren. Roughtime ist als standardmäßig sicheres Protokoll mit geringem CPU- und Speicherbedarf konzipiert. Es bietet die Fähigkeit, böswilliges Serververhalten zu erkennen und zu beweisen, und kann beliebige Daten mit Zeitstempeln versehen. Das Protokoll befindet sich derzeit in der Entwicklung und wird voraussichtlich in den kommenden Monaten zu einem experimentellen RFC-Standard erhoben, was das Wachstum eines globalen Roughtime-Server-Ökosystems fördern soll.