Microsoft полностью заменит протокол аутентификации NTLM на Kerberos

Microsoft полностью заменит протокол аутентификации NTLM на Kerberos

Microsoft полностью заменит протокол аутентификации NTLM на Kerberos

Microsoft хочет отказаться от набора протоколов сетевой аутентификации NTLM (NT LAN Manager) в будущих релизах Windows 11. В планах — перейти на альтернативные методы аутентификации и усилить с их помощью безопасность.

В официальном уведомлении корпорация из Редмонда пишет следующее:

«Основная идея — усилить протокол аутентификации Kerberos, который был дефолтным с 2000 года, а также снизить влияние NT LAN Manager (NTLM). В Windows 11 будут доступны функции Сквозная аутентификация с помощью Kerberos (IAKerb) и Центр распространения ключей для Kerberos (KDC)».

IAKerb позволяет клиентам аутентифицироваться через Kerberos, а вторая функция (KDC) — расширяет поддержку Kerberos на локальные аккаунты.

NTLM был впервые представлен в 1990 году, является результатом развития LANMAN и предназначается для проверки подлинности запроса и ответа. Для успешной аутентификации используются три сообщения.

В целом можно сказать, что Kerberos, другой протокол аутентификации, вытеснил NTLM с выходом Windows 2000, однако старичок до сих пор используется в качестве подстраховочного варианта.

«Основное различие между NTLM и Kerberos — способ управления аутентификацией. Первый полагается на три сообщения, а второй задействует двухэтапный процесс, использующий центр распределения ключей», — объясняют в CrowdStrike.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФСБ России сертифицировала узлы квантовой сети ViPNet QTS Lite от ИнфоТеКС

Компания «ИнфоТеКС» сообщила о получении сертификатов ФСБ России на программно-аппаратные комплексы (ПАК) распределительного и клиентского узлов квантовой сети, входящих в состав системы выработки и распределения ключей ViPNet Quantum Trusted System Lite (ViPNet QTS Lite).

Сертификат СФ/124-5263 от 8 сентября 2025 года подтверждает, что ViPNet Распределительный узел квантовой сети (РУКС Лайт) соответствует требованиям к средствам криптографической защиты информации класса КС3, а также временным требованиям к квантовым криптографическим системам класса КС.

Документ действителен до 1 апреля 2028 года. Сертификат СФ/124-5264 от той же даты выдан на ViPNet Клиентский узел квантовой сети (КУКС Лайт) — он также соответствует требованиям КС3 и временным требованиям к системам класса КС. Срок действия сертификата аналогичный — до 1 апреля 2028 года.

Система ViPNet QTS Lite предназначена для автоматической выработки и распределения квантовозащищённых ключей, которые используются средствами криптографической защиты информации.

В состав решения входят:

  • ViPNet РУКС Лайт — распределительный узел, отвечающий за генерацию ключей между всеми узлами сети;
  • ViPNet КУКС Лайт — клиентские узлы, к которым подключаются пользователи ключей;
  • ViPNet QSS Switch — оптический коммутатор, обеспечивающий переключение каналов связи внутри квантовой сети.

Система формирует парные симметричные ключи между выбранными оконечными узлами, что позволяет шифровать данные по схеме «точка-точка» и повышает уровень защищённости каналов связи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru