kullanıcı isimleri ve şifrelerinin bir veri bankasında toplanmasıdır en basit şekli ile.
kullanıcılar domain administrator şifresi ile domain'e üye olmaktan ziyade kendi hakları olacaktır domain member olarak, şifrelerini kendileri değiştirebilecektir
.net passport mantığına çok benzer (bir çok yerde farklı şifreler yerine 1 şifre ile çok yere log in olabilmeyi sağlar)
microsoft bu sistemi çalmış ve ".net passport account" denilen şeyi sunmuştur bizlere.
üniversite projesi olan kerberos patent'te gecikince microsoft kazanmıştır her zaman olduğu gibi.
.net passport'un ne kadar güzel bir şey olduğun8 bize anlatırken kerberos tarafından önceden kullanılan sistem sanki yeni birşey miş gibi lanse ediliyor:
use of .net passport
many microsoft web sites and services use .net passport to provide sign-in and registration services. when you sign in to a site using .net passport, you will be asked to provide your e-mail address and a password to sign you in. this same passport sign-in allows you to access many other participating passport web sites. to learn more about the passport service and how passport uses and helps to protect your personal information.. bik bik bik...
(bkz.
http://www.microsoft.com/security/articles/safe_harbor.asp)
(inadına bkz.
microsuck)
