Протокол Kerberos обеспечивает безопасность в сетевой среде путём взаимной аутентификации клиента и сервера перед установлением связи между ними. 5

Вместо того, чтобы сообщать друг другу пароль, участники сеанса связи обмениваются криптографическим ключом, знание которого подтверждает личность собеседника. 5 Для шифрования и расшифровки сообщений используется общий секретный ключ. 1

Некоторые другие способы, как Kerberos обеспечивает безопасность:

• Ограничение срока действия билетов. 1 Все билеты Kerberos имеют отметку времени, действуют ограниченное время и только в текущем сеансе. 3 Это сводит к минимуму риск того, что злоумышленник сможет использовать скомпрометированный билет для доступа к системе. 3
• Использование временных меток билетов. 4 Сервер, получивший билет с временной меткой, которая отличается от текущего времени, не принимает этот билет. 4