O que é Kerberos?
Kerberos é um protocolo de autenticação que comprova, de forma segura, a identidade de usuários e serviços em uma rede. Ele é muito usado em ambientes Windows, principalmente em empresas.
Na prática, o Kerberos funciona com um sistema de tickets. Ao fazer login, o usuário recebe um ticket inicial emitido por um servidor central confiável, e esse ticket é usado depois para acessar arquivos, impressoras ou outros serviços sem precisar digitar a senha de novo a cada vez. Assim, a senha em si quase nunca trafega pela rede.
Uma analogia simples é pensar em um parque de diversões com uma central de ingressos: você se identifica uma vez no guichê principal, recebe pulseiras válidas por algumas horas e, com elas, entra em vários brinquedos sem repetir a identificação em cada um. Se alguém falsificar a pulseira, o brinquedo não aceita.
Esse modelo importa porque centraliza e organiza o controle de acesso em grandes redes corporativas. Por isso, ataques que tentam roubar ou forjar tickets são alvo frequente de criminosos. Para se proteger, empresas mantêm sistemas e senhas atualizados, usam autenticação em dois fatores e monitoram acessos incomuns.