Meta verschlüsselt seine Zeit: NTS macht NTP-Antworten fälschungssicher
NTS: Authenticated Time at Meta
Metas öffentlicher Zeitdienst nts.meta.com spricht jetzt NTS (RFC 8915): Pakete sind authentifiziert, sodass Geräte prüfen können, ob die Zeit wirklich von Meta stammt und unterwegs nicht verändert wurde. Die Server halten keinen Zustand pro Client; Cookie-Schlüssel werden aus einem Master-Secret und der Tagesnummer abgeleitet statt gespeichert oder repliziert. Protokoll, Server und Client sind Open Source. Meta ruft insbesondere NTP-Client-Betreuer auf Android und iOS auf, NTS zu aktivieren.
Authentifizierung sagt dir, wer ein Paket geschrieben hat, nicht, wie lange es unterwegs war.