Čo je Kerberos? Pracoval si s tým?

Kerberos je protokol na overovanie, ktorý bol vyvinutý s cieľom bezpečne potvrdiť identitu používateľov a služieb v počítačových sieťach.

Hlavné vlastnosti Kerberosu:

• Je založený na modeli "lístka" (ticket-based authentication).
• Používa centralizovaný server na overovanie — Key Distribution Center (KDC).
• Umožňuje používateľom získať lístok, ktorý dokazuje ich identitu bez prenášania hesla cez sieť.
• Zabezpečuje vzájomné overovanie medzi klientom a serverom.

Príklad použitia: v podnikovách sieťach používa Windows Active Directory Kerberos na overovanie používateľov a služieb.

Osobne som pracoval s Kerberosom pri nastavovaní prístupu k chráneným zdrojom v podnikovom prostredí, kde bola požadovaná integrácia s Active Directory pre jednotné prihlásenie (Single Sign-On). To umožnilo používateľom bezpečne pristupovať k rôznym službám bez opätovného zadávania hesla.