端末に依存しない「ほぼ」正確な時刻を取得する

某対魔忍アプリにおいて、端末の時間を弄ることで過去や未来のイベントを遊ぶことが出来る問題が起きました。 本投稿では「NTP を使わず」「HTTPS 接続で」ある程度信頼のおける時間を取得する方法を試します。 NTP の場合、例えば DNS 解決時 ntp.nict.jp 等のサーバー名が自分の端末の IP を指すようにすれば割と簡単に偽装できる（らしい？） 「ある程度信頼のおける時間」の取得方法 安全な通信を確立する方法が限られているため、今回は時刻の取得に NTP を使いません。 代わりに HTTPS 接続のレスポンスに含まれる Date ヘッダーの時刻を使うことで端末に依存しない時間の取得を行います。簡単ですね！ 追記）Roughtime 約１０年ほど前に今回の投稿と同じコンセプト「時刻の正確さより内容の信頼性」を求めたプロトコルを Google が開発していたようです。ただ、活発に更

[lainof]

サーバ側でもチェックするだけで良いのでは？Webサイトの入力チェックをJavaScriptだけでやるのはNGなのと同じ。

[tmatsuu]

Issuerの確認はIssuerが告知なく変わる可能性があるので避けた方がいいかも。そういえば公開NTPサービスのNTSのサポート状況ってどうなってるのか気になった。