Meta, 시간 패킷을 위조 불가능하게 만들다
NTS: Authenticated Time at Meta
Meta가 공개 시간 서비스에 NTS(Network Time Security)를 도입해 nts.meta.com에서 인증된 시간을 제공한다. NTP는 1985년부터 서명도 신원 확인도 없이 동작해 왔지만, 이제 인증서 검증과 토큰 만료가 모두 시계에 의존한다. Meta는 클라이언트별 상태를 저장하지 않고 쿠키 키를 유도해 서버를 무상태로 유지했으며, 프로토콜과 서버, 클라이언트를 모두 오픈소스로 공개했다.
인증은 패킷을 누가 썼는지 알려줄 뿐, 패킷이 전송 중에 얼마나 머물렀는지는 알려주지 않는다.