Netnod presenterade Roughtime för säker tidshantering i IoT-enheter

Netnod, en leverantör av internetin och domännamnsinfrastrukturtjänster baserad i Sverige, har lyft fram Roughtime-protokollet som en lösning för att stärka tidssynkroniseringen i enheter, med särskilt fokus på Internet of Things (IoT).

Marcus Dansarie, oberoende konsult hos Netnod, demonstrerade Roughtime i en presentation vid Netnod Meeting 2025. Protokollets utkast syftar till att säkert leverera tid till enheter utan att kräva en exakt starttid. Presentationen belyste även hur Roughtime kan ge kryptografiska bevis på att en server agerar skadligt, och fungera som ett komplement till befintliga tidsprotokoll som NTP och NTS.

Korrekt tid är avgörande för många säkerhetskritiska applikationer, inklusive DNSSEC, TLS-certifikat och autentiseringstoken. Felaktig tid kan leda till att system accepterar ogiltiga certifikat eller avvisar giltiga. Roughtime adresserar dessa utmaningar genom att erbjuda en autentiserad tidstjänst som inte är beroende av en exakt starttid på enheten. Protokollet bygger på långsiktiga publika nycklar och uppmuntrar klienter att göra förfrågningar till flera servrar för att undvika felaktiga svar från en enskild server.

Roughtime är designat för att vara ett säkert som standard-protokoll med låg CPU-användning och minimalt minnesavtryck. Det ger möjlighet att bevisa tjänstats-missbruk och tidsstämpla godtycklig data. Roughtime befinner sig i utvecklingsfasen och förväntas bli en experimentell RFC inom kort, vilket banar väg för en växande ekosystem av globala Roughtime-servrar.