NTLM vs Kerberos: Rozdíl a srovnání

Proces ověřování NTLM zahrnuje pouze klienta a server IIS7. Důvěryhodná třetí strana je však také zasvěcena do tohoto procesu ověřování v rámci protokolu Kerberos založeného na lístcích.

Tento zásadní rozdíl mezi těmito dvěma je dále zvýrazněn dalšími odlišnostmi zjevnými ve srovnávací analýze.

Key Takeaways

1. NTLM je ověřovací protokol společnosti Microsoft, který k ověřování používá mechanismus výzva-odpověď a používá se v prostředích Windows.
2. Kerberos je síťový autentizační protokol, který používá systém prodeje vstupenek široce používaný v systémech založených na Unixu a v prostředích napříč platformami.
3. Zatímco NTLM se spoléhá na řadu handshake mezi klientem a serverem, Kerberos používá důvěryhodný ověřovací server třetí strany k vydávání lístků pro ověření.

NTLM vs Kerberos

Přihlašovací údaje NTLM jsou založeny na datech získaných během procesu interaktivního přihlášení a sestávají z: doménové jméno, uživatelské jméno a jednosměrný hash hesla uživatele. Kerberos je počítač zabezpečení sítě protokol, který ověřuje požadavky na služby mezi dvěma nebo více důvěryhodnými hostiteli v nedůvěryhodné síti, jako je internet.

Srovnávací tabulka

Parametry srovnání	NTLM	Kerberos
Definice	NTLM je ověřovací protokol společnosti Microsoft používaný ve starších modelech Windows, nikoli členy domény Active Directory.	Kerberos je ověřovací protokol založený na lístcích používaný v nejnovějších modelech Windows. Tyto počítače jsou již členy domény Active Directory.
Proces ověřování	V rámci NTLM se ověřovací protokol týká pouze klienta a serveru IIS7.	Ověřovací protokol Kerberos zahrnuje klienta, server a důvěryhodného partnera třetí strany. Třetí stranou je řadič domény Active Directory.
Bezpečnost	NTLM je méně bezpečný než protokol Kerberos.	Ověřovací protokol Kerberos nabízí uživatelům zvýšenou ochranu. Je výrazně bezpečnější než protokol NTLM.
Vzájemná autentizace	Funkce vzájemného ověřování v NTLM chybí.	Funkce vzájemného ověřování je součástí Kerberos.
Delegování a předstírání jiné identity	NTLM nepodporuje delegování. Protokol NTML podporuje pouze zosobnění.	Kerberos podporuje delegování i zosobnění.
Přihlášení pomocí čipové karty	Dvoufaktorové přihlašování pomocí čipových karet protokoly NTLM neumožňují.	Protokol Kerberos umožňuje dvoufaktorovou přihlašovací proceduru pomocí čipové karty.
Kompatibilita	NTLM je kompatibilní se staršími modely Windows, jako jsou Windows 95, 98, NT 4.0 atd.	Kerberos je kompatibilní se všemi nejnovějšími modely Windows, jako je Microsoft Windows 2000, XP a další.

Co je NTLM?

Protokol NTLM je proprietární ověřovací protokol systému Windows, který k ověřování přihlášení používá systém výzva-odpověď. Systém NTLM převládal ve starších počítačích se systémem Windows, které nebyly členy domény Active Directory.

Po zahájení autentizačního procesu klientem se zahájí třístranný handshake mezi klientem a serverem. Proces začíná tím, že klient odešle zprávu s uvedením názvu svého účtu a možností šifrování.

Následně server odpoví a 64-bit noce. Tato reakce se nazývá výzva. Odpověď klienta obsahuje tuto hodnotu a jeho heslo.

Zabezpečení nabízené NTLM je nižší než zabezpečení poskytované novějšími verzemi jiných ověřovacích protokolů. Tento ověřovací protokol nepoužívá třístranný protokol postup.

V důsledku toho je považován za méně bezpečný. Navíc tento starší protokol neusnadňuje přihlašování pomocí čipových karet, vzájemné ověřování, delegování atd.

Co je Kerberos?

Kerberos je autentizační protokol Windows kompatibilní s nejnovějšími modely uváděnými touto značkou. Jedná se o protokol založený na lístcích, který používají počítače se systémem Windows, které jsou již členy domény Active Directory.

USP tohoto protokolu spočívá v tom, že dokáže účinně snížit celkový počet hesel, která uživatel potřebuje pro přístup k síti, na jediné.

Tento bezpečný, sofistikovaný a pokročilý ověřovací protokol byl navržen na MIT. Byl přijat jako standardní ověřovací protokol pro všechny počítače, od modelu Windows 2000 až po další novější modely.

Kerberos obsahuje několik impozantních specifikací, jako je vzájemné ověřování a přihlášení pomocí čipové karty.

Zabezpečení protokolu Kerberos je bezkonkurenční. K ověřování přihlášení používá třetí stranu. To zajišťuje zvýšenou bezpečnost a minimalizuje zranitelnost důvěrných dat. Díky provozu prostřednictvím centralizovaných datových center Kerberos zajišťuje další stabilitu a bezpečnost.

Hlavní rozdíly mezi NTLM a Kerberos

1. Hlavní rozdíl mezi NTLM a Kerberos spočívá v tom, že NTLM je ověřovací protokol Microsoft založený na výzvě a odpovědi, který se používá ve starších modelech Windows, které nejsou členy domény Active Directory. Kerberos je zároveň autentizační protokol založený na lístcích používaný v novějších variantách modelu Windows.
2. Kerberos podporuje přihlášení pomocí čipové karty prostřednictvím dvoufaktorového autentizačního protokolu. NTLM nepodporuje přihlášení pomocí čipové karty.
3. Z hlediska zabezpečení má Kerberos výhodu nad NTLM. NTLM je poměrně méně bezpečný než Kerberos.
4. S Kerberos je k dispozici funkce vzájemného ověřování. Naopak NTLM tuto funkci vzájemného ověřování uživateli nenabízí.
5. Zatímco Kerberos podporuje delegování i zosobnění, NTLM podporuje pouze zosobnění.
6. Proces ověřování v rámci protokolu NTLM zahrnuje klienta a server. Spolehlivá třetí strana je však zasvěcena do procesu ověřování v rámci protokolu Kerberos.
7. Starší modely Windows používaly protokol NTLM. To zahrnuje verze jako Windows 95, 98, NT 4.0 atd. Protokol Kerberos je předinstalován na novějších modelech, jako je Microsoft Windows 2000, XP a další nejnovější modely.

Poslední aktualizace: 15. června 2023