# Co je autentizace protokolem Kerberos?

> Autentizace protokolem Kerberos (Kerberos authentication) je síťový autentizační protokol založený na ticketech, ve kterém důvěryhodné centrum distribuce klíčů (Key Distribution Center, KDC) pomáhá klientovi a síťové službě vytvořit autentizované, časově omezené přihlašovací údaje.

- Kanonická URL: https://yellowcube.eu/cs/glossary/kerberos-authentication/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Používá symetrickou kryptografii, aby uživatel mohl přistupovat k více participujícím službám, aniž by heslo uživatele každé službě odesílal. Kerberos verze 5 je specifikován IETF.

Klient nejprve získává ticket-granting ticket od autentizační služby KDC. Poté jej prezentuje ticket-granting službě k získání servisního ticketu pro konkrétní servisní principál. Klient prezentuje servisní ticket a čerstvý autentikátor službě, která může také prokázat svou identitu klientovi. Tickety a relační klíče jsou drženy v cache přihlašovacích údajů do expirace či odstranění.

### Klíčové body

- **Model důvěry:** Definujte realm, principály, názvy služeb, vztahy mezi realmy, KDC a dlouhodobé klíče; chyba pojmenování či správy klíčů může autentizaci přesměrovat či rozbít.
- **Ochrana ticketů:** Používejte aktuální typy šifrování a pre-autentizaci, omezte životnost ticketů a delegaci, chraňte keytaby a cache přihlašovacích údajů a ničte tickety, když již nejsou potřebné.
- **Provozní závislost:** Udržujte přesný čas, odolnou službu KDC, kontrolovanou rotaci klíčů, chráněnou správu a logy, které umí rozlišit vydání od pozdějšího použití služby.
- **Důležité omezení:** Kerberos autentizuje principály, ale nerozhoduje, co autentizovaný principál smí dělat. Kompromitovaný KDC, klíč služby, koncové zařízení či cache ticketů může umožnit široké zosobnění či znovupoužití, dokud dotčené přihlašovací údaje neexpirují či nejsou vyměněny.

### Související termíny

[Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Active Directory (AD)](<https://yellowcube.eu/cs/glossary/active-directory/>) · [Jednotné přihlašování (SSO)](<https://yellowcube.eu/cs/glossary/single-sign-on/>) · [Lightweight Directory Access Protocol (LDAP)](<https://yellowcube.eu/cs/glossary/lightweight-directory-access-protocol/>) · [Přihlašovací údaje](<https://yellowcube.eu/cs/glossary/login-credentials/>)

### Zdroje

[RFC 4120: The Kerberos Network Authentication Service (V5)](https://datatracker.ietf.org/doc/html/rfc4120) · [MIT Kerberos documentation](https://web.mit.edu/~kerberos/krb5-latest/doc/index.html) · [MIT Kerberos: Encryption types](https://web.mit.edu/kerberos/krb5-latest/doc/admin/enctypes.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.