# Čo je autentifikácia Kerberos?

> Autentifikácia Kerberos je sieťový autentifikačný protokol založený na ticketoch, v ktorom dôveryhodné Key Distribution Center (KDC) pomáha klientovi a sieťovej službe vytvoriť autentifikované, časovo obmedzené poverenia.

- Kanonická URL: https://yellowcube.eu/sk/glossary/kerberos-authentication/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Používa symetrickú kryptografiu, aby používateľ mohol pristupovať k viacerým participujúcim službám bez poslania svojho hesla každej službe. Kerberos Version 5 je špecifikovaný IETF.

Klient najprv získa ticket-granting ticket od autentifikačnej služby KDC. Potom ho predloží ticket-granting službe na získanie servisného ticketu pre konkrétny servisný princíp. Klient predloží servisný ticket a čerstvý autentifikátor službe, ktorá môže tiež dokázať svoju identitu klientovi. Tickety a session kľúče sú držané v cache poverení do expirácie alebo odstránenia.

### Kľúčové body

- **Model dôvery:** Definovať realm, princípy, servisné názvy, vzťahy medzi realmami, KDC a dlhodobé kľúče; chyba v pomenovaní alebo správe kľúčov môže presmerovať alebo poraziť autentifikáciu.
- **Ochrana ticketov:** Používať aktuálne šifrovacie typy a pre-autentifikáciu, obmedziť životnosť a delegáciu ticketov, chrániť keytaby a cache poverení a ničiť tickety, keď už nie sú potrebné.
- **Operačná závislosť:** Udržiavať presný čas, odolnú službu KDC, riadenú rotáciu kľúčov, chránenú administráciu a logy, ktoré dokážu rozlíšiť vydanie od neskoršieho použitia služby.
- **Dôležité obmedzenie:** Kerberos autentifikuje princípy, ale nerozhoduje, čo autentifikovaný princíp sme robiť. Kompromitované KDC, servisný kľúč, koncový bod alebo cache ticketov môže umožniť široké vydávanie sa za niekoho alebo opätovné použitie, kým dotknuté poverenia neexpirujú alebo nie sú nahradené.

### Súvisiace pojmy

[Autentifikácia](<https://yellowcube.eu/sk/glossary/authentication/>) · [Active Directory (AD)](<https://yellowcube.eu/sk/glossary/active-directory/>) · [Jednotné prihlásenie (single sign-on, SSO)](<https://yellowcube.eu/sk/glossary/single-sign-on/>) · [Lightweight Directory Access Protocol (LDAP)](<https://yellowcube.eu/sk/glossary/lightweight-directory-access-protocol/>) · [Prihlasovacie údaje](<https://yellowcube.eu/sk/glossary/login-credentials/>)

### Zdroje

[RFC 4120: The Kerberos Network Authentication Service (V5)](https://datatracker.ietf.org/doc/html/rfc4120) · [MIT Kerberos documentation](https://web.mit.edu/~kerberos/krb5-latest/doc/index.html) · [MIT Kerberos: Encryption types](https://web.mit.edu/kerberos/krb5-latest/doc/admin/enctypes.html)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.