एनटीएलएम बनाम केर्बरोस: अंतर और तुलना

NTLM प्रमाणीकरण प्रक्रिया में केवल क्लाइंट और IIS7 सर्वर शामिल होते हैं। हालाँकि, एक विश्वसनीय तृतीय पक्ष भी टिकट-आधारित केर्बरोस प्रोटोकॉल के तहत इस प्रमाणीकरण प्रक्रिया की जानकारी रखता है।

तुलनात्मक विश्लेषण में स्पष्ट अन्य असमानताओं द्वारा दोनों के बीच इस मौलिक अंतर को और अधिक उजागर किया गया है।

चाबी छीन लेना

1. एनटीएलएम एक माइक्रोसॉफ्ट प्रमाणीकरण प्रोटोकॉल है जो प्रमाणीकरण के लिए चुनौती-प्रतिक्रिया तंत्र का उपयोग करता है और विंडोज वातावरण में उपयोग किया जाता है।
2. केर्बरोस एक नेटवर्क प्रमाणीकरण प्रोटोकॉल है जो यूनिक्स-आधारित सिस्टम और क्रॉस-प्लेटफ़ॉर्म वातावरण में व्यापक रूप से उपयोग की जाने वाली टिकटिंग प्रणाली का उपयोग करता है।
3. जबकि एनटीएलएम क्लाइंट और सर्वर के बीच हैंडशेक की श्रृंखला पर निर्भर करता है, केर्बरोस प्रमाणीकरण के लिए टिकट जारी करने के लिए एक विश्वसनीय तृतीय-पक्ष प्रमाणीकरण सर्वर का उपयोग करता है।

एनटीएलएम बनाम करबरोस

एनटीएलएम क्रेडेंशियल इंटरैक्टिव लॉगऑन प्रक्रिया के दौरान प्राप्त डेटा पर आधारित होते हैं और इसमें शामिल होते हैं डोमेन नाम, एक उपयोगकर्ता नाम, और उपयोगकर्ता के पासवर्ड का एक-तरफ़ा हैश। केर्बरोस एक कंप्यूटर है नेटवर्क सुरक्षा प्रोटोकॉल जो इंटरनेट जैसे अविश्वसनीय नेटवर्क पर दो या दो से अधिक विश्वसनीय होस्ट के बीच सेवा अनुरोधों को प्रमाणित करता है।

तुलना तालिका

तुलना के पैरामीटर	NTLM	करबरोस
परिभाषा	एनटीएलएम एक माइक्रोसॉफ्ट प्रमाणीकरण प्रोटोकॉल है जिसका उपयोग पुराने विंडोज मॉडल में किया जाता है, सक्रिय निर्देशिका डोमेन के सदस्यों के लिए नहीं।	Kerberos एक टिकट-आधारित प्रमाणीकरण प्रोटोकॉल है जिसका उपयोग नवीनतम Windows मॉडल में किया जाता है। ये कंप्यूटर पहले से ही सक्रिय निर्देशिका डोमेन के सदस्य हैं।
प्रमाणीकरण प्रक्रिया	NTLM के तहत, प्रमाणीकरण प्रोटोकॉल में केवल क्लाइंट और IIS7 सर्वर शामिल होते हैं।	केर्बरोस प्रमाणीकरण प्रोटोकॉल में क्लाइंट, सर्वर और एक विश्वसनीय तृतीय-पक्ष टिकट भागीदार शामिल होता है। तीसरा पक्ष एक सक्रिय निर्देशिका डोमेन नियंत्रक है।
सुरक्षा	एनटीएलएम कर्बेरोस प्रोटोकॉल से कम सुरक्षित है।	Kerberos प्रमाणीकरण प्रोटोकॉल उपयोगकर्ताओं को बेहतर सुरक्षा प्रदान करता है। यह एनटीएलएम प्रोटोकॉल से काफी सुरक्षित है।
पारस्परिक प्रमाणीकरण	एनटीएलएम में पारस्परिक प्रमाणीकरण सुविधा अनुपस्थित है।	म्युचुअल ऑथेंटिकेशन फीचर करबरोस में शामिल है।
प्रतिनिधिमंडल और प्रतिरूपण	एनटीएलएम प्रतिनिधिमंडल का समर्थन नहीं करता. एनटीएमएल प्रोटोकॉल पूरी तरह से प्रतिरूपण का समर्थन करता है।	केर्बरोस प्रतिनिधिमंडल और प्रतिरूपण दोनों का समर्थन करता है।
स्मार्टकार्ड लॉगऑन	एनटीएलएम प्रोटोकॉल द्वारा स्मार्टकार्ड के उपयोग से दो-कारक लॉगिन की अनुमति नहीं है।	केर्बरोस प्रोटोकॉल द्वारा स्मार्टकार्ड का उपयोग करके दो-कारक लॉगिन प्रक्रिया की अनुमति है।
अनुकूलता	एनटीएलएम पुराने विंडोज मॉडल जैसे विंडोज 95, 98, एनटी 4.0 आदि के साथ संगत है।	Kerberos सभी नवीनतम Windows मॉडल जैसे Microsoft Windows 2000, XP और अन्य के साथ संगत है।

एनटीएलएम क्या है?

एनटीएलएम प्रोटोकॉल एक मालिकाना विंडोज प्रमाणीकरण प्रोटोकॉल है जो लॉगिन को प्रमाणित करने के लिए चुनौती-प्रतिक्रिया प्रणाली का उपयोग करता है। एनटीएलएम प्रणाली पुराने विंडोज़ कंप्यूटरों में प्रचलित थी जो सक्रिय निर्देशिका डोमेन के सदस्य नहीं थे।

क्लाइंट द्वारा प्रमाणीकरण प्रक्रिया शुरू करने के बाद, क्लाइंट और सर्वर के बीच तीन-तरफ़ा हैंडशेक शुरू होता है। यह प्रक्रिया ग्राहक द्वारा अपने खाते के नाम और एन्क्रिप्शन क्षमताओं को निर्दिष्ट करते हुए एक संदेश भेजने के साथ शुरू होती है।

नतीजतन, सर्वर एक के साथ प्रतिक्रिया करता है 64-बिट एक बार. इस प्रतिक्रिया को चुनौती कहा जाता है। ग्राहक की प्रतिक्रिया में यह मान और उसका पासवर्ड शामिल होता है।

एनटीएलएम द्वारा दी जाने वाली सुरक्षा अन्य प्रमाणीकरण प्रोटोकॉल के नए संस्करणों द्वारा प्रदान की गई सुरक्षा से कमतर है। यह प्रमाणीकरण प्रोटोकॉल त्रि-पक्ष का उपयोग नहीं करता है प्रक्रिया.

परिणामस्वरूप, इसे कम सुरक्षित माना जाता है। इसके अलावा, यह पुराना प्रोटोकॉल स्मार्टकार्ड लॉगऑन, पारस्परिक प्रमाणीकरण, प्रतिनिधिमंडल आदि की सुविधा नहीं देता है।

केर्बरोस क्या है?

केर्बरोस एक विंडो प्रमाणीकरण प्रोटोकॉल है जो ब्रांड द्वारा लॉन्च किए गए नवीनतम मॉडलों के साथ संगत है। यह एक टिकट-आधारित प्रोटोकॉल है जिसका उपयोग उन विंडोज़ पीसी द्वारा किया जाता है जो पहले से ही सक्रिय निर्देशिका डोमेन के सदस्य हैं।

इस प्रोटोकॉल की खासियत यह है कि यह उपयोगकर्ता को नेटवर्क तक पहुंचने के लिए आवश्यक पासवर्डों की कुल संख्या को प्रभावी ढंग से घटाकर केवल एक कर सकता है।

यह सुरक्षित, परिष्कृत और उन्नत प्रमाणीकरण प्रोटोकॉल MIT में डिज़ाइन किया गया था। इसे विंडोज़ 2000 मॉडल से लेकर अन्य नवीनतम मॉडलों तक सभी कंप्यूटरों के लिए मानक प्रमाणीकरण प्रोटोकॉल के रूप में स्वीकार किया गया है।

कर्बेरोस में पारस्परिक प्रमाणीकरण और स्मार्ट कार्ड लॉगऑन जैसी कई दुर्जेय विशिष्टताएँ शामिल हैं।

केर्बरोस प्रोटोकॉल का सुरक्षा आश्वासन बेजोड़ है। यह लॉगिन को प्रमाणित करने के लिए तीसरे पक्ष का उपयोग करता है। यह बढ़ी हुई सुरक्षा सुनिश्चित करता है और गोपनीय डेटा की भेद्यता को कम करता है। केंद्रीकृत डेटा केंद्रों के माध्यम से संचालन करके, केर्बरोस अधिक स्थिरता और सुरक्षा सुनिश्चित करता है।

NTLM और Kerberos के बीच मुख्य अंतर

1. एनटीएलएम और केर्बरोस के बीच मुख्य अंतर यह है कि एनटीएलएम एक चुनौती-प्रतिक्रिया-आधारित माइक्रोसॉफ्ट प्रमाणीकरण प्रोटोकॉल है जिसका उपयोग पुराने विंडोज मॉडल में किया जाता है जो सक्रिय निर्देशिका डोमेन के सदस्य नहीं हैं। वहीं, केर्बरोस एक टिकट-आधारित प्रमाणीकरण प्रोटोकॉल है जिसका उपयोग विंडोज मॉडल के नए वेरिएंट में किया जाता है।
2. केर्बरोस दो-कारक प्रमाणीकरण प्रोटोकॉल के माध्यम से स्मार्ट कार्ड लॉगऑन का समर्थन करता है। एनटीएलएम स्मार्ट कार्ड लॉगऑन का समर्थन नहीं करता है।
3. सुरक्षा के मामले में, केर्बरोस को एनटीएलएम पर बढ़त हासिल है। एनटीएलएम कर्बेरोस की तुलना में तुलनात्मक रूप से कम सुरक्षित है।
4. पारस्परिक प्रमाणीकरण सुविधा Kerberos के साथ उपलब्ध है। इसके विपरीत, एनटीएलएम उपयोगकर्ता को यह पारस्परिक प्रमाणीकरण सुविधा प्रदान नहीं करता है।
5. जबकि करबरोस प्रतिनिधिमंडल और प्रतिरूपण दोनों का समर्थन करता है, एनटीएलएम केवल प्रतिरूपण का समर्थन करता है।
6. एनटीएलएम प्रोटोकॉल के तहत प्रमाणीकरण प्रक्रिया में क्लाइंट और सर्वर शामिल होते हैं। हालाँकि, एक विश्वसनीय तृतीय पक्ष केर्बरोस प्रोटोकॉल के तहत प्रमाणीकरण प्रक्रिया की जानकारी रखता है।
7. पहले के विंडोज़ मॉडल एनटीएलएम प्रोटोकॉल का उपयोग करते थे। इसमें Windows 95, 98, NT 4.0 आदि जैसे संस्करण शामिल हैं। Kerberos प्रोटोकॉल Microsoft Windows 2000, XP और अन्य नवीनतम मॉडलों जैसे नए मॉडलों पर पूर्वस्थापित है।

अंतिम अद्यतन: 15 जून, 2023