Keuntungan Otentikasi Kerberos

Kerberos adalah protokol otentikasi jaringan yang menggunakan tiket terenkripsi untuk mentransfer informasi melalui jaringan tidak aman. Metode ini memberikan kepercayaan bahwa data yang dikirim adalah asli dan dapat diandalkan, serta menjamin konsistensi otentikasi pada sesi berikutnya.

Otentikasi Mutlak

Saat dua node, misalnya klien dan server atau dua server, memulai komunikasi, mereka saling bertukar tiket terenkripsi melalui entitas pihak ketiga bernama Key Distribution Center (KDC). KDC mengirimkan tiket rahasia beserta kunci dekripsi ke kedua node. Selanjutnya, node-nya saling mengirim cap waktu terenkripsi dan menggunakan kunci tersebut untuk mendekripsinya. Jika prosesnya berhasil, kedua node dapat saling memverifikasi identitas dan saling mempercayai selama sesi berlangsung.

Kebijakan Kata Sandi

Pada saat server mencoba mengautentikasi klien menggunakan Kerberos, klien tidak perlu mengirim kata sandinya. Berkat otentikasi mutlak, baik klien maupun server sudah memiliki informasi yang diperlukan untuk mendekripsi tiket. Akibatnya, penyerang yang memantau jaringan tidak dapat memperoleh kata sandi atau data sensitif lainnya.

Sesi Terintegrasi

Setelah klien berhasil terautentikasi di jaringan yang mendukung Kerberos, ia menerima tiket klien dengan cap waktu kedaluwarsa. Selama tiket masih berlaku, klien dapat mengakses layanan jaringan lain yang menggunakan Kerberos tanpa perlu otentikasi ulang. Jika sesi masih aktif namun tiket kedaluwarsa, klien dapat meminta tiket baru.

Sesi Dapat Diperpanjang

Setelah klien dan server berhasil saling mengautentikasi, mereka tidak perlu mengulangi proses tersebut. Dalam otentikasi mutlak, klien menerima kredensial dari server. Saat memulai sesi berikutnya, klien mengirim kredensial tersebut ke server, yang langsung mengenali dan mengautentikasi klien. Hal ini menghilangkan kebutuhan KDC, sehingga kedua node dapat membangun koneksi aman lebih cepat dari sesi pertama.