Netnod présente le protocole Roughtime pour la sécurité temporelle des appareils IoT

Netnod, un fournisseur suédois d'infrastructures Internet, a mis en avant le protocole Roughtime comme une solution pour améliorer la synchronisation temporelle des appareils, en particulier dans le secteur de l'Internet des objets (IoT).

Lors du Netnod Meeting 2025, Marcus Dansarie, consultant indépendant chez Netnod, a présenté le projet de protocole Roughtime. Ce protocole vise à fournir de manière sécurisée l'heure aux appareils, même s'ils ne disposent pas d'un point de départ temporel précis. De plus, il peut fournir des preuves cryptographiques de comportement malveillant d'un serveur et servir de complément aux protocoles temporels établis tels que NTP et NTS.

Une heure exacte est essentielle pour de nombreuses applications critiques en matière de sécurité, notamment DNSSEC, les certificats TLS et les jetons d'authentification. Une heure incorrecte peut entraîner des failles de sécurité, comme l'acceptation de certificats révoqués ou le rejet de certificats valides. Roughtime répond à ces problèmes en offrant un service d'heure authentifié qui ne dépend pas de l'heure initiale précise de l'appareil. Le protocole utilise des clés publiques à long terme et conseille aux clients d'interroger plusieurs serveurs pour atténuer les risques liés à un serveur unique malveillant. Roughtime est conçu pour être un protocole sécurisé par défaut, avec une faible consommation de CPU et de mémoire. Il a la capacité de détecter et de prouver la malveillance d'un serveur et peut horodater des données arbitraires. Le protocole est actuellement en développement et devrait devenir un RFC expérimental dans les prochains mois, ce qui devrait favoriser la croissance d'un écosystème mondial de serveurs Roughtime.