NTLM vs Kerberos: Perbedaan dan Perbandingan

Proses otentikasi NTLM hanya melibatkan klien dan server IIS7. Namun, pihak ketiga tepercaya juga mengetahui proses autentikasi ini di bawah protokol Kerberos berbasis tiket.

Perbedaan mani antara keduanya disorot lebih lanjut oleh perbedaan lain yang terlihat dalam analisis komparatif.

Pengambilan Kunci

1. NTLM adalah protokol otentikasi Microsoft yang menggunakan mekanisme tantangan-respons untuk otentikasi dan digunakan di lingkungan Windows.
2. Kerberos adalah protokol otentikasi jaringan yang menggunakan sistem ticketing yang banyak digunakan dalam sistem berbasis Unix dan lingkungan lintas platform.
3. Sementara NTLM bergantung pada serangkaian jabat tangan antara klien dan server, Kerberos menggunakan server autentikasi pihak ketiga tepercaya untuk menerbitkan tiket autentikasi.

NTLM vs Kerberos

Kredensial NTLM didasarkan pada data yang diperoleh selama proses logon interaktif dan terdiri dari a nama domain, nama pengguna, dan hash satu arah dari kata sandi pengguna. Kerberos adalah komputer keamanan jaringan protokol yang mengautentikasi permintaan layanan antara dua atau lebih host tepercaya di seluruh jaringan yang tidak tepercaya, seperti internet.

Tabel perbandingan

Parameter Perbandingan	NTLM	Kerberos
Definisi	NTLM adalah protokol otentikasi Microsoft yang digunakan dalam model Windows lama, bukan anggota domain Active Directory.	Kerberos adalah protokol autentikasi berbasis tiket yang digunakan dalam model Windows terbaru. Komputer ini sudah menjadi anggota domain Active Directory.
Proses Otentikasi	Di bawah NTLM, protokol otentikasi hanya melibatkan klien dan server IIS7.	Protokol otentikasi Kerberos melibatkan klien, server, dan mitra tiket pihak ketiga yang tepercaya. Pihak ketiga adalah pengontrol domain Direktori Aktif.
Security	NTLM kurang aman dibandingkan protokol Kerberos.	Protokol autentikasi Kerberos menawarkan perlindungan yang ditingkatkan kepada pengguna. Ini jauh lebih aman daripada protokol NTLM.
Otentikasi Bersama	Fitur autentikasi timbal balik tidak ada di NTLM.	Fitur autentikasi bersama disertakan dalam Kerberos.
Delegasi dan Peniruan	NTLM tidak mendukung delegasi. Protokol NTML hanya mendukung peniruan identitas.	Kerberos mendukung pendelegasian dan peniruan identitas.
Logon kartu pintar	Login dua faktor dengan menggunakan kartu pintar tidak diizinkan oleh protokol NTLM.	Prosedur login dua faktor menggunakan smartcard diperbolehkan oleh protokol Kerberos.
kecocokan	NTLM kompatibel dengan model Windows lama, seperti Windows 95, 98, NT 4.0, dll.	Kerberos kompatibel dengan semua model Windows terbaru seperti Microsoft Windows 2000, XP, dan lainnya.

Apa itu NTLM?

Protokol NTLM adalah protokol otentikasi Windows berpemilik yang menggunakan sistem respons-tantangan untuk mengautentikasi login. Sistem NTLM lazim di komputer Windows lama yang bukan anggota domain Active Directory.

Setelah inisiasi proses otentikasi oleh klien, jabat tangan tiga arah antara klien dan server dimulai. Prosesnya dimulai dengan klien mengirim pesan yang menyebutkan nama akunnya dan kemampuan enkripsi.

Akibatnya, server merespons dengan a 64-bit nonce. Tanggapan ini disebut tantangan. Tanggapan klien terdiri dari nilai ini dan kata sandinya.

Keamanan yang ditawarkan oleh NTLM lebih rendah daripada yang disediakan oleh versi terbaru dari protokol autentikasi lainnya. Protokol autentikasi ini tidak menggunakan tri-party Prosedur.

Akibatnya, dianggap kurang aman. Selain itu, protokol lama ini tidak memfasilitasi logon kartu pintar, autentikasi timbal balik, pendelegasian, dll.

Apa itu Kerberos?

Kerberos adalah protokol autentikasi Window yang kompatibel dengan model terbaru yang diluncurkan oleh merek tersebut. Ini adalah protokol berbasis tiket yang digunakan oleh PC Windows yang sudah menjadi anggota domain Active Directory.

USP dari protokol ini adalah dapat secara efektif mengurangi jumlah kata sandi yang dibutuhkan pengguna untuk mengakses jaringan menjadi hanya satu.

Protokol autentikasi yang aman, canggih, dan canggih ini dirancang di MIT. Ini telah diterima sebagai protokol otentikasi standar untuk semua komputer, dari model Windows 2000 hingga model lain yang lebih baru.

Kerberos mencakup beberapa spesifikasi hebat seperti autentikasi timbal balik dan logon kartu pintar.

Jaminan keamanan protokol Kerberos tidak tertandingi. Itu menggunakan pihak ketiga untuk mengotentikasi login. Ini memastikan peningkatan keamanan dan meminimalkan kerentanan data rahasia. Dengan beroperasi melalui pusat data terpusat, Kerberos memastikan stabilitas dan keamanan lebih lanjut.

Perbedaan Utama Antara NTLM dan Kerberos

1. Perbedaan utama antara NTLM dan Kerberos adalah bahwa NTLM adalah protokol autentikasi Microsoft berbasis respons yang digunakan dalam model Windows lama yang bukan anggota domain Active Directory. Pada saat yang sama, Kerberos adalah protokol otentikasi berbasis tiket yang digunakan dalam varian model Windows yang lebih baru.
2. Kerberos mendukung masuknya kartu pintar melalui protokol autentikasi dua faktor. NTLM tidak mendukung logon kartu pintar.
3. Dalam hal keamanan, Kerberos memiliki keunggulan dibandingkan NTLM. NTLM relatif kurang aman dibandingkan Kerberos.
4. Fitur autentikasi bersama tersedia dengan Kerberos. Sebaliknya, NTLM tidak menawarkan fitur autentikasi timbal balik ini kepada pengguna.
5. Sementara Kerberos mendukung pendelegasian dan peniruan, NTLM hanya mendukung peniruan.
6. Proses otentikasi di bawah protokol NTLM melibatkan klien dan server. Namun, pihak ketiga yang andal mengetahui rahasia proses otentikasi di bawah protokol Kerberos.
7. Model Windows sebelumnya menggunakan protokol NTLM. Ini termasuk versi seperti Windows 95, 98, NT 4.0, dll. Protokol Kerberos telah diinstal sebelumnya pada model yang lebih baru seperti Microsoft Windows 2000, XP, dan model terbaru lainnya.

Terakhir Diperbarui : 15 Juni 2023