Dalam lingkungan domain Windows, otentikasi pengguna dilakukan melalui dua protokol utama: Kerberos dan NTLM. Masing-masing protokol memiliki karakteristik, kelebihan, dan kekurangan yang berbeda.
Kerberos
- Deskripsi: Kerberos adalah protokol otentikasi modern yang digunakan oleh versi terbaru Windows. Ini merupakan protokol default untuk otentikasi dalam domain modern.
Â
- Keamanan: Kerberos lebih aman dibandingkan NTLM karena menggunakan sistem "tiket" untuk otentikasi, sehingga password tidak dikirimkan secara langsung melalui jaringan. Ini mengurangi risiko pencurian kredensial.
- Fitur Utama:
 - Mutual Authentication: Klien dan server saling memverifikasi identitas satu sama lain.
 - Single Sign-On (SSO): Pengguna hanya perlu melakukan login sekali untuk mengakses berbagai layanan.
 - Delegated Authentication: Layanan dapat bertindak atas nama klien ketika mengakses sumber daya lain[1][5].
- Implementasi: Kerberos menggunakan Key Distribution Center (KDC) yang berfungsi untuk mengeluarkan tiket otentikasi. Pengguna mendapatkan Ticket Granting Ticket (TGT) saat mereka pertama kali login, yang kemudian digunakan untuk mengakses layanan lain[6].
NTLM (NT LAN Manager)
- Deskripsi: NTLM adalah protokol otentikasi yang lebih tua dan masih dipertahankan untuk kompatibilitas dengan sistem lama. Meskipun NTLMv2 telah diperkenalkan untuk meningkatkan keamanan, protokol ini tetap kurang aman dibandingkan Kerberos.
- Keamanan: NTLM rentan terhadap berbagai serangan, seperti pass-the-hash dan man-in-the-middle. NTLM tidak mendukung mutual authentication atau SSO, yang membuatnya lebih mudah diserang[2][3].
- Fitur Utama:
 - Menggunakan mekanisme tantangan-respons untuk memverifikasi identitas pengguna.
 - Meskipun NTLMv2 menawarkan perbaikan keamanan dibandingkan versi sebelumnya, ia masih memiliki kelemahan yang signifikan[6].
- Kompatibilitas: NTLM sering digunakan oleh aplikasi atau perangkat lama yang belum mendukung Kerberos. Oleh karena itu, banyak jaringan masih mengaktifkan kedua protokol tersebut untuk memastikan semua aplikasi dapat berfungsi dengan baik[3][4].
Rekomendasi Keamanan
Dari perspektif keamanan, sangat dianjurkan untuk memprioritaskan penggunaan Kerberos dan menonaktifkan NTLM jika memungkinkan. Dengan menonaktifkan NTLM, Anda dapat mengurangi risiko serangan yang menargetkan kelemahan protokol tersebut. Namun, sebelum melakukannya, penting untuk memastikan bahwa tidak ada aplikasi atau perangkat dalam jaringan yang masih bergantung pada NTLM[3][4].
Pertimbangan dalam Memilih Protokol Otentikasi:
- Keamanan: Kerberos lebih aman daripada NTLM.
Â
- Kompatibilitas: NTLM diperlukan untuk kompatibilitas dengan sistem lama.
- Kompleksitas: Implementasi Kerberos lebih kompleks dibandingkan dengan NTLM.
