Protocole d’authentification basé sur l’échange de tickets, conçu pour permettre l’authentification mutuelle au travers de réseaux non sécurisés. Le nom est bien entendu une référence au cerbère, le chien à trois têtes qui garde l’entrée des enfers.
Les tickets Kerberos sont notamment protégés contre les attaques par rejeu et l’interception. Le protocole a été créé par le Massachusetts Institute of Technology (MIT), et a depuis été adopté (et adapté) par Microsoft pour en faire le protocole d’authentification par défaut des infrastructures Windows.
Il se dit que le véritable cerbère est particulièrement mécontent d’être associé à un simple contrôleur de tickets. Mais personne n’est encore revenu pour confirmer la rumeur.