# Czym jest uwierzytelnianie Kerberos?

> Uwierzytelnianie Kerberos to oparty na biletach protokół uwierzytelniania sieciowego, w którym zaufane centrum dystrybucji kluczy (Key Distribution Center, KDC) pomaga klientowi i usłudze sieciowej ustanowić uwierzytelnione, ograniczone w czasie poświadczenia.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/kerberos-authentication/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Używa kryptografii symetrycznej, aby użytkownik mógł korzystać z wielu uczestniczących usług bez wysyłania hasła do każdej z nich. Kerberos w wersji 5 jest specyfikowany przez IETF.

Klient najpierw uzyskuje bilet przyznający bilety (ticket-granting ticket, TGT) od usługi uwierzytelniającej KDC. Następnie prezentuje ten bilet usłudze przyznawania biletów, aby uzyskać bilet usługowy dla konkretnego podmiotu usługi (service principal). Klient prezentuje bilet usługowy i świeży uwierzytelnik usłudze, która może również dowieść swojej tożsamości klientowi. Bilety i klucze sesji są trzymane w pamięci podręcznej poświadczeń do wygaśnięcia lub usunięcia.

### Najważniejsze punkty

- **Model zaufania:** Definiuj realm-y, podmioty (principals), nazwy usług, relacje między realm-ami, KDC i klucze długoterminowe; błąd nazewnictwa lub zarządzania kluczami może przekierować lub przerwać uwierzytelnianie.
- **Ochrona biletów:** Używaj aktualnych typów szyfrowania i pre-uwierzytelniania, ograniczaj czas życia biletów i delegację, chroń keytaby i pamięci podręczne poświadczeń oraz niszcz bilety, gdy przestaną być potrzebne.
- **Zależność operacyjna:** Utrzymuj dokładny czas, odporną usługę KDC, kontrolowaną rotację kluczy, chronioną administrację i logi potrafiące odróżnić wydanie od późniejszego użycia usługi.
- **Istotne ograniczenie:** Kerberos uwierzytelnia podmioty, ale nie decyduje, co uwierzytelniony podmiot może robić. Skompromitowane KDC, klucz usługi, punkt końcowy lub pamięć podręczna biletów mogą umożliwić szerokie podszywanie się lub ponowne użycie, dopóki dotknięte poświadczenia nie wygasną lub nie zostaną wymienione.

### Powiązane terminy

[Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Active Directory (AD)](<https://yellowcube.eu/pl/glossary/active-directory/>) · [Logowanie jednokrotne (SSO)](<https://yellowcube.eu/pl/glossary/single-sign-on/>) · [Lightweight Directory Access Protocol (LDAP)](<https://yellowcube.eu/pl/glossary/lightweight-directory-access-protocol/>) · [Dane logowania](<https://yellowcube.eu/pl/glossary/login-credentials/>)

### Źródła

[RFC 4120: The Kerberos Network Authentication Service (V5)](https://datatracker.ietf.org/doc/html/rfc4120) · [MIT Kerberos documentation](https://web.mit.edu/~kerberos/krb5-latest/doc/index.html) · [MIT Kerberos: Encryption types](https://web.mit.edu/kerberos/krb5-latest/doc/admin/enctypes.html)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.