# Ce este autentificarea Kerberos?

> Autentificarea Kerberos este un protocol de autentificare de rețea bazat pe tichete, în care un Key Distribution Center (KDC) de încredere ajută un client și un serviciu de rețea să stabilească credențiale autentificate, limitate în timp.

- URL canonic: https://yellowcube.eu/ro/glossary/kerberos-authentication/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Folosește criptografie simetrică, astfel încât un utilizator să poată accesa mai multe servicii participante fără a trimite parola utilizatorului fiecărui serviciu. Kerberos Versiunea 5 este specificată de IETF.

Clientul obține mai întâi un tichet de acordare de tichete de la serviciul de autentificare al KDC. Apoi prezintă acel tichet serviciului de acordare de tichete pentru a obține un tichet de serviciu pentru un anumit principal de serviciu. Clientul prezintă tichetul de serviciu și un autentificator proaspăt serviciului, care își poate dovedi și identitatea clientului. Tichetele și cheile de sesiune sunt păstrate într-un cache de credențiale până la expirare sau eliminare.

### Puncte esențiale

- **Modelul de încredere:** Definiți tărâmurile, principalii, numele de servicii, relațiile între tărâmuri, KDC-urile și cheile pe termen lung; o eroare de denumire sau gestionare a cheilor poate redirecționa sau rupe autentificarea.
- **Protecția tichetelor:** Folosiți tipuri de criptare curente și pre-autentificare, restricționați durata de viață și delegarea tichetelor, protejați keytab-urile și cache-urile de credențiale și distrugeți tichetele când nu mai sunt necesare.
- **Dependență operațională:** Mențineți timp precis, serviciu KDC rezilient, rotire controlată a cheilor, administrare protejată și jurnale care pot distinge emiterea de utilizarea ulterioară a serviciului.
- **Limitare importantă:** Kerberos autentifică principalii, dar nu decide ce poate face un principal autentificat. Un KDC, o cheie de serviciu, un endpoint sau un cache de tichete compromis poate permite impersonare sau reutilizare largă până când credențialele afectate expiră sau sunt înlocuite.

### Termeni asociați

[Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Active Directory (AD)](<https://yellowcube.eu/ro/glossary/active-directory/>) · [Single sign-on (SSO)](<https://yellowcube.eu/ro/glossary/single-sign-on/>) · [Lightweight Directory Access Protocol (LDAP)](<https://yellowcube.eu/ro/glossary/lightweight-directory-access-protocol/>) · [Credențiale de autentificare](<https://yellowcube.eu/ro/glossary/login-credentials/>)

### Surse

[RFC 4120: The Kerberos Network Authentication Service (V5)](https://datatracker.ietf.org/doc/html/rfc4120) · [MIT Kerberos documentation](https://web.mit.edu/~kerberos/krb5-latest/doc/index.html) · [MIT Kerberos: Encryption types](https://web.mit.edu/kerberos/krb5-latest/doc/admin/enctypes.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.