En 2020, des changements que personne n’avait anticipés ont affecté la planète. C’est pour cette raison que, comme beaucoup d’autres organisations, l’Internet Society a dû revoir ses projets actuels et futurs et évaluer les ressources disponibles. Cela a donné lieu à des changements dans nos activités pour l’année à venir. À partir de 2021, la sécurité de la synchronisation ne sera plus gérée comme un projet autonome. Nous sommes toujours convaincus que la sécurité de l’infrastructure de synchronisation est un élément essentiel à l’ouverture et la fiabilité d’Internet et nous continuerons de soutenir ce concept à travers nos autres projets, initiatives et activités.
La précision de la synchronisation est essentielle à la fiabilité d’Internet. Le bon fonctionnement de nombreux systèmes avec lesquels nous interagissons fréquemment repose sur une synchronisation précise. Il s’agit notamment des transactions financières, des transports, de l’électricité et des processus de production industrielle, pour ne donner que quelques exemples. La précision de la synchronisation constitue également l’une des bases essentielles de la sécurité en ligne, et de nombreux mécanismes de sécurité, notamment le protocole TLS (Transport Layer Security, sécurité de la couche transport) et la création et la vérification de signatures numériques reposent sur une synchronisation précise.
Contribuer à renforcer la sécurité et la fiabilité d’Internet grâce à des normes ouvertes
Le Network Time Protocol (NTP) est l’un des plus anciens protocoles Internet encore utilisés. Il permet de synchroniser les horloges des réseaux informatiques avec une précision pouvant atteindre quelques millisecondes par rapport au temps universel coordonné standard (UTC). Il s’agit d’un élément essentiel de la sécurité d’Internet. Les mécanismes initiaux de sécurité du NTP ont été conçus à une époque où la majorité du trafic Internet était fiable et où le risque d’attaque était faible. Suite au développement exponentiel et continu d’Internet, ces mécanismes sont devenus obsolètes, et doivent être modernisés.
L’Internet Engineering Task Force (IETF) se consacre depuis de nombreuses années, au développement d’une technologie de substitution, NTS (Network Time Security), afin de sécuriser l’infrastructure de synchronisation d’Internet à très long terme. La norme RFC 8915 : Network Time Security for the Network Time Protocol a été publiée par l’IETF le 1er octobre 2020. Cette étape clé signifie que, désormais, le NTP peut confirmer l’identité des horloges de réseau qui échangent des informations de synchronisation et protéger la transmission de ces informations au sein du réseau.
