// Glossario IT
Kerberos
Un protocollo di autenticazione di rete che usa ticket temporanei cifrati per verificare l'identità senza trasmettere mai la password in chiaro.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il Kerberos è un protocollo di autenticazione di rete che usa un sistema di ticket temporanei cifrati, emessi da un server di autenticazione fidato, per verificare l'identità di utenti e servizi senza mai dover trasmettere la password in chiaro sulla rete, nemmeno durante il processo di autenticazione iniziale.
Perché conta
È il protocollo di autenticazione predefinito usato da Active Directory nelle reti aziendali basate su Windows, ed è considerato robusto se implementato correttamente. Alcune tecniche di attacco avanzate (come il Golden Ticket o il Kerberoasting) sfruttano però debolezze nella sua implementazione pratica per ottenere accesso persistente a una rete, motivo per cui la sua configurazione richiede attenzione specifica da parte degli amministratori di sistema.