Summary

  • Dans son article de mars 2026 pour l'APNIC, Geoff Huston relève que le NTP ordinaire transmet des mesures horaires par UDP sans authentifier l'expéditeur.
  • NTS commence par établir la confiance via TLS, puis signe les courts messages horaires. Pour Huston, la sécurité doit respecter la précision qui donne sa valeur au service.

La scène pourrait se dérouler dans une administration : on vérifie minutieusement le sceau d'un étalon, puis on laisse n'importe qui porter le courrier. Dans Securing NTP, Huston décrit précisément le trajet fragile. Une horloge atomique ou une source GPS alimente le service ; le protocole NTP classique fait ensuite circuler ses indications en UDP clair. Un appareil peut recevoir une heure vraisemblable sans preuve solide sur celui qui l'a envoyée.

Huston, scientifique en chef de l'APNIC, part du travail des opérateurs. L'heure permet de ranger les versions d'une donnée, de lire des journaux et de corréler des événements. Il raconte avoir eu besoin d'aligner des journaux web, DNS et des traces de paquets à une précision infime. TLS et DNSSEC dépendent eux aussi d'une chronologie crédible. Une pendule faussée dans un coin de l'écran devient vite une histoire de services entiers.

La norme NTS sépare l'accueil et le service courant. Le client ouvre d'abord une connexion TLS avec un serveur d'établissement des clés ; il vérifie son identité et reçoit des cookies ainsi que les éléments nécessaires à l'authentification. Ensuite, les échanges horaires gardent le rythme de NTP. Chaque requête porte son cookie et son étiquette d'authentification. Le serveur retrouve ce qu'il lui faut sans conserver un dossier individuel pour chaque client. C'est une solution plus élégante qu'une nouvelle cérémonie TLS à chaque seconde.

Huston pose alors une question d'horloger : combien coûte la serrure en retard et en variation du trajet ? NTP mesure un aller-retour pour estimer le décalage. Un traitement supplémentaire peut brouiller cette mesure. C'est pourquoi il doute de l'intérêt d'envelopper tout l'échange dans QUIC. La norme IETF place elle-même la performance parmi les objectifs de NTS, avec l'identité, l'authentification et la protection contre les répétitions.

La première connexion réserve un autre piège. Pour vérifier la date de validité d'un certificat TLS, la machine a déjà besoin d'une idée de l'heure. RFC 8915 propose des points d'appui, notamment une heure conservée ou une horloge locale fiable. Le texte rappelle aussi qu'un adversaire peut retarder les paquets de façon asymétrique sans toucher à leur contenu authentifié. La signature identifie l'expéditeur ; l'opérateur doit encore observer le chemin.

Huston ramène enfin l'affaire à l'argent public. Il cite le service NTS distribué de la Suède et s'interroge sur les infrastructures de référence financées collectivement dont la diffusion reste vulnérable. Le bon cahier des charges doit donc regarder au-delà de la salle des horloges. Il faut examiner la route, l'authentification et le premier démarrage d'un appareil qui cherche l'heure.