Co je Kerberos? Pracoval jste s tím?

Kerberos je protokol autentizace vyvinutý za účelem bezpečného potvrzení identity uživatelů a služeb v počítačových sítích.

Hlavní vlastnosti Kerberosu:

• Je založen na modelu "lístku" (ticket-based authentication).
• Používá centralizovaný autentizační server — Key Distribution Center (KDC).
• Umožňuje uživatelům získat lístek, který dokazuje jejich identitu, aniž by přenášeli heslo přes síť.
• Zajišťuje vzájemnou autentizaci mezi klientem a serverem.

Příklad použití: v podnikových sítích používá Windows Active Directory Kerberos k autentizaci uživatelů a služeb.

Osobně jsem pracoval s Kerberosem při nastavování přístupu ke chráněným zdrojům v podnikové prostředí, kde byla požadována integrace s Active Directory pro jednotné přihlášení (Single Sign-On). To umožnilo uživatelům bezpečně přistupovat k různým službám bez opětovného zadávání hesla.