Kerberos
Netzwerk-Authentifizierungsprotokoll für sichere, ticketbasierte Identitätsprüfung.
Kerberos ist ein Netzwerk-Authentifizierungsprotokoll, das auf symmetrischer Kryptografie und Tickets basiert und in Microsoft Active Directory die Standard-Authentifizierungsmethode ist. Ein Key Distribution Center (KDC) stellt nach erfolgreicher Passwort-Verifikation Tickets aus, die Benutzer gegenüber Services vorzeigen — das Passwort wird dabei nur einmalig übertragen. Kerberos ermöglicht Single Sign-On (SSO) in Windows-Domänen und ist Grundlage für Kerb-basiertes Linux-Integration (Samba, SSSD).