Kerberos — это протокол сетевой аутентификации, основанный на использовании билетов (tickets) для безопасного подтверждения личности пользователей и сервисов в сети. Он позволяет избежать передачи паролей по сети и защищает от атак типа "повтор".

Основные особенности:

Использует централизованный сервер аутентификации (KDC).
Клиенты получают билет, который предъявляют сервисам для доступа.
Широко применяется в корпоративных сетях, например, в Microsoft Active Directory.

Применение:

В системах с единой аутентификацией (SSO).
В больших организациях для безопасного доступа к ресурсам.
В Hadoop и других распределённых системах для аутентификации узлов.

Таким образом, Kerberos обеспечивает безопасный и удобный механизм аутентификации в сетях с множеством пользователей и сервисов.

Знаком ли с Kerberos? Где используется?