Wat is Kerberos? Heb je er ooit mee gewerkt?

Kerberos is een authenticatieprotocol dat is ontwikkeld om de identiteit van gebruikers en services veilig te bevestigen in computernetwerken.

Belangrijkste kenmerken van Kerberos:

• Gebaseerd op het "ticket"-model (ticketgebaseerde authenticatie).
• Gebruikt een gecentraliseerde authenticatieserver — het Key Distribution Center (KDC).
• Maakt het mogelijk voor gebruikers om een ticket te verkrijgen dat hun identiteit bewijst zonder het wachtwoord over het netwerk te verzenden.
• Biedt wederzijdse authenticatie tussen client en server.

Voorbeeld van gebruik: in bedrijfsnetwerken gebruikt Windows Active Directory Kerberos voor authenticatie van gebruikers en services.

Persoonlijk heb ik met Kerberos gewerkt bij het instellen van toegang tot beveiligde bronnen in een bedrijfsomgeving, waar integratie met Active Directory voor Single Sign-On nodig was. Dit stelde gebruikers in staat om veilig toegang te krijgen tot verschillende services zonder opnieuw hun wachtwoord in te voeren.