RFC 7384 : Security Requirements of Time Protocols in Packet Switched Networks
De plus en plus de protocoles sur l’Internet dépendent d’une horloge correcte. L’époque où les machines étaient vaguement mises à une heure approximative, de façon purement manuelle, est révolue. Aujourd’hui, il est essentiel de connaître l’heure exacte, et cela implique des dispositifs automatiques comme #NTP. C’est encore plus essentiel quand il s’agit de protocoles de sécurité, comme DNSSEC (pour déterminer si une signature a expiré) ou X.509 (pour savoir si un certificat est encore valable). Mais cette utilisation du temps comme donnée dans un protocole de sécurité pose elle-même des problèmes de sécurité : si un attaquant perturbe NTP, ne risque-t-il pas d’imposer une fausse heure, et donc de subvertir des protocoles de sécurité ? D’où le groupe de travail TICTOC de l’IETF, dont voici le premier #RFC : le cahier des charges des solutions de sécurité pour les protocoles de #synchronisation_d_horloges, comme NTP.