Meta запускает NTS: теперь время можно проверить, а не просто получить
NTS: Authenticated Time at Meta
Meta перевела свой публичный сервис времени на NTS (Network Time Security, RFC 8915) по адресу nts.meta.com. Пакеты аутентифицируются, поэтому устройство может убедиться, что время пришло от Meta и не было изменено по пути. Серверы NTS не хранят состояние по клиентам: ключи для cookie выводятся из общего мастер-секрета и номера дня, а не реплицируются. Всё открыто на GitHub в библиотеке Meta’s Time. Meta призывает разработчиков NTP-клиентов для Android и iOS поддержать NTS.
NTP остаётся неаутентифицированным с 1985 года, как и многие фундаментальные протоколы интернета. Но именно по нему сверяется каждый сертификат, токен и подпись.