Mis on Kerberos? Kas olete sellega kunagi töötanud?

Kerberos on autentimissüsteem, mis on välja töötatud kasutajate ja teenuste identiteedi turvaliseks kinnitamiseks arvutivõrkudes.

Kerberosi peamised omadused:

• Põhineb "pilet"-mudelil (ticket-based authentication).
• Kasutab tsentraliseeritud autentimisteenust — Key Distribution Center (KDC).
• Annab kasutajatele võimaluse saada pilet, mis tõendab nende identiteeti ilma parooli võrgus edastamata.
• Tagab vastastikuse autentimise kliendi ja serveri vahel.

Näide kasutusest: ettevõtete võrkudes kasutab Windows Active Directory Kerberosit kasutajate ja teenuste autentimiseks.

Isiklikult olen töötanud Kerberosiga, seadistades juurdepääsu kaitstud ressurssidele ettevõtte keskkonnas, kus oli vaja integreerida Active Directoryga ühe sisselogimise (Single Sign-On) jaoks. See võimaldas kasutajatel turvaliselt pääseda erinevatele teenustele ilma parooli uuesti sisestamata.