¿Qué es el servicio Kerberos?

El servicio Kerberos es una arquitectura cliente-servidor que proporciona seguridad a las transacciones en las redes. El servicio ofrece una sólida autenticación de usuario y también integridad y privacidad. La autenticación garantiza que las identidades del remitente y del destinatario de las transacciones de la red sean verdaderas. El servicio también puede verificar la validez de los datos que se transfieren de un lugar a otro (integridad) y cifrar los datos durante la transmisión (privacidad). Con el servicio Kerberos, puede iniciar sesión en otros equipos, ejecutar comandos, intercambiar datos y transferir archivos de manera segura. Además, Kerberos proporciona servicios de autorización, que permiten a los administradores restringir el acceso a los servicios y los equipos. Asimismo, como usuario de Kerberos, puede regular el acceso de otras personas a su cuenta.

El servicio Kerberos es un sistema de inicio de sesión único. Esto significa que sólo debe autenticarse con el servicio una vez por sesión, y todas las transacciones realizadas posteriormente durante la sesión se aseguran de manera automática. Una vez que el servicio lo autenticó, no necesita volver a autenticarse cada vez que utiliza un comando basado en Kerberos, como ftp o rsh, o accede a datos en un sistema de archivos NFS. Por lo tanto, no es necesario que envíe la contraseña a través de la red, donde puede ser interceptada, cada vez que utiliza estos servicios.

¿Cómo funciona Kerberos?

Kerberos es un protocolo de seguridad que puede utilizarse en muchos sistemas operativos, tales como Windows, macOS y Linux. Fue generado en un proyecto de la universidad del MIT llamado proyecto Atena. Siguiendo las referencias mitológicas de Grecia, Kerberos utiliza sus tres cabezas para cumplir con sus objetivos como protocolo. Estas tres cabezas son:

1. El cliente del servidor principal.

2. El recurso de la red, que es el server de la aplicación que permite un acceso a toda la red.

3. Un centro de distribución de claves o key distribution center (KDC), es decir, el servicio de autenticación de este protocolo que emplea la criptografía.

Beneficios de Kerberos

Por otro lado, los beneficios de la utilización de este protocolo de autenticación son variados. Así pues, a continuación, para comprender mejor qué es Kerberos, te presentamos algunos de ellos:

• Un control de acceso efectivo, pues este protocolo brinda un punto individual que registra todos los intentos de inicio de sesión, así como la aplicación de todas las políticas de seguridad.

• Vida útil limitada de los tickets: cada uno de los tickets tiene una marca de tiempo específica que guardará todos los datos y valores de autenticación para el administrador de el o los tickets.

• Otro beneficio es la autenticación mutua entre dos o más servicios.

• La autenticación de Kerberos es reusable, por lo que el usuario no tendrá que volver a ingresar su información, ya que toda estará almacenada.

• La seguridad está muy consolidada, pues integra la criptografía, autenticación de third-party y varias claves secretas.