Mục Câu hỏi thường gặp này (và chính RFC ) nói rằng xác thực trước giải quyết một điểm yếu trong việc triển khai Kerberos ban đầu khiến nó dễ bị tấn công từ điển ngoại tuyến.
Trạng thái FAQ:
Hình thức đơn giản nhất của xác nhận trước được gọi là PA-ENC-TIMESTAMP. Đây chỉ đơn giản là dấu thời gian hiện tại được mã hóa bằng khóa của người dùng.
Nếu kẻ tấn công quản lý để đánh hơi một gói chứa dữ liệu xác nhận trước này, thì đây có phải cũng dễ bị tấn công từ điển không? Tôi có bản mã, tôi biết dấu thời gian ban đầu - kịch bản này khác nhau như thế nào?
Tôi đến bữa tiệc muộn một chút :). Tôi nghĩ rằng giả sử kẻ tấn công có dấu thời gian ban đầu là không đúng trong câu hỏi này. Đây là một cuộc tấn công 'được biết đến bản mã' không phải là cuộc tấn công 'được biết đến', nếu không nó sẽ rất buồn cười. Chúng ta không thể cho rằng kẻ tấn công có cả bản rõ và bản mã, bởi vì anh ta cũng biết thuật toán, vậy thử thách ở đây là gì ?? Hoặc có lẽ tôi đang thiếu thứ gì đó ở đây ...
—
Ashkan
Để hoàn thành nhận xét trước đây của tôi, sau khi xem xét lại vấn đề, tôi đã nảy ra ý tưởng này rằng nếu chúng ta giả sử cuộc tấn công là cuộc tấn công 'đã biết rõ' (có nghĩa là kẻ tấn công biết dấu thời gian chính xác) thì bạn đã đúng, bước xác thực trước không cung cấp bảo mật bổ sung vì anh ta có thể thử các mật khẩu được chọn không an toàn có thể và tìm khóa, nếu không, nó có. Vì vậy, tôi tự hỏi loại tấn công này sẽ là gì?
—
Ashkan