Что такое Kerberos? Приходилось работать?

Kerberos — это протокол аутентификации, разработанный для безопасного подтверждения личности пользователей и сервисов в компьютерных сетях.

Основные особенности Kerberos:

• Основан на модели "билета" (ticket-based authentication).
• Использует централизованный сервер аутентификации — Key Distribution Center (KDC).
• Позволяет пользователям получить билет, который доказывает их личность без передачи пароля по сети.
• Обеспечивает взаимную аутентификацию между клиентом и сервером.

Пример использования: в корпоративных сетях Windows Active Directory применяет Kerberos для аутентификации пользователей и сервисов.

Лично я работал с Kerberos при настройке доступа к защищённым ресурсам в корпоративной среде, где требовалась интеграция с Active Directory для единого входа (Single Sign-On). Это позволяло пользователям безопасно получать доступ к разным сервисам без повторного ввода пароля.