Meta 推出 NTS:让时间可验证
NTS: Authenticated Time at Meta
Meta 的公共时间服务 nts.meta.com 现已支持 NTS 协议,确保时间数据包经过认证且未被篡改。与自 1985 年以来缺乏身份验证的 NTP 不同,NTS 通过 TLS 1.3 建立安全密钥,解决证书验证、令牌过期等关键安全问题。Meta 采用无状态 Cookie 设计,避免分布式状态同步难题,并开源了相关协议与代码库。此举不仅提升了时间精度,更让时间服务变得可验证,为依赖时间戳的安全机制提供坚实保障。
时间不仅仅是另一个需要安全的协议,它是所有其他安全决策的衡量基准。