Netnod esitteli Roughtime-protokollan IoT-laitteiden aikaturvallisuuteen
Netnod esitteli Roughtime-projektia, joka tarjoaa turvallisen tavan ajastaa laitteita, erityisesti IoT-ympäristöissä. Protokolla mahdollistaa kryptografisen todisteen palvelimen haitallisesta toiminnasta.
Ruotsalainen internetin infrastruktuuripalveluita tarjoava Netnod on esitellyt Roughtime-protokollaa, jonka tavoitteena on parantaa verkkolaitteiden, erityisesti esineiden internetin (IoT) laitteiden, aikapalveluiden turvallisuutta.
Esitys, jonka piti Netnodin konsultti Marcus Dansarie Netnod Meeting 2025 -tapahtumassa, keskittyi Roughtimen luonnokseen. Protokolla tarjoaa turvallisen tavan ajastaa laitteita ilman tarvetta tarkalle alkuaikahetkelle. Se kykenee antamaan kryptografisen todisteen palvelimen mahdollisesta haitallisesta toiminnasta ja täydentämään olemassa olevia aikaprotokollia, kuten NTP:tä ja NTS:ää.
Oikea aika on kriittinen monille tietoturvasovelluksille, kuten DNSSEC, TLS-sertifikaatit ja todennustunnisteet. Virheellinen aika voi johtaa turvallisuusriskien syntymiseen. Roughtime ratkaisee tätä ongelmaa tarjoamalla todennetun aikapalvelun, joka ei ole riippuvainen laitteen tarkasta alkuaikahetkestä. Protokolla hyödyntää pitkäaikaisia julkisia avaimia ja kannustaa asiakkaita kysymään aikaa useilta palvelimilta.
Roughtime pyrkii olemaan oletuksena turvallinen protokolla, jolla on matala suoritin- ja muistijalanjälki. Se kykenee todistamaan palvelinten haitallisen toiminnan ja aikaleimaamaan dataa. Tällä hetkellä Roughtime on kehitysasteella, ja sen on määrä tulla kokeelliseksi RFC-standardiksi lähikuukausina. Tämän jälkeen odotetaan sen laajamittaista käyttöönottoa ja globaalin palvelinverkoston kasvua.