รายการคำถามที่พบบ่อยนี้ (และRFCเอง) ระบุว่าการรับรองความถูกต้องล่วงหน้าจะระบุถึงจุดอ่อนในการใช้งานครั้งแรกของ Kerberos ซึ่งทำให้มีความเสี่ยงต่อการถูกโจมตีด้วยพจนานุกรมออฟไลน์
สถานะคำถามที่พบบ่อย:
รูปแบบการตรวจสอบล่วงหน้าที่ง่ายที่สุดเรียกว่า PA-ENC-TIMESTAMP นี่เป็นเพียงการประทับเวลาปัจจุบันที่เข้ารหัสด้วยคีย์ของผู้ใช้
หากผู้โจมตีจัดการสูดดมแพ็คเก็ตที่มีข้อมูลการตรวจสอบสิทธิ์นี้จะไม่เสี่ยงต่อการโจมตีด้วยพจนานุกรมหรือไม่ ฉันมีไซเฟอร์เท็กซ์ฉันรู้การประทับเวลาดั้งเดิม - สถานการณ์นี้แตกต่างกันอย่างไร
ฉันมาสายเล็กน้อยสำหรับปาร์ตี้ :) ฉันคิดว่าผู้โจมตีมีเวลาประทับดั้งเดิมไม่เป็นความจริงในคำถามนี้ นี่คือการโจมตี 'ไซเฟอร์เท็กซ์' การโจมตีไม่ใช่การโจมตี 'เทเบิ้ลธรรมดา' มิฉะนั้นมันจะเป็นเรื่องตลก เราไม่สามารถสันนิษฐานได้ว่าผู้โจมตีมีทั้งข้อความธรรมดาและไซเฟอร์เท็กซ์เพราะเขารู้จักอัลกอริทึมด้วยดังนั้นความท้าทายคืออะไรที่นี่ หรือบางทีฉันอาจจะพลาดบางสิ่งบางอย่างที่นี่ ...
—
Ashkan
เมื่อเสร็จสิ้นการแสดงความคิดเห็นก่อนหน้าของฉันหลังจากพิจารณาเรื่องนี้อีกครั้งฉันคิดว่าถ้าเราคิดว่าการโจมตีเป็นการโจมตีแบบ 'รู้จักธรรมดา' (หมายถึงผู้โจมตีรู้เวลาที่แน่นอน) จากนั้นคุณก็ถูกต้อง ไม่ให้ความปลอดภัยเพิ่มเติมเพราะเขาสามารถลองใช้รหัสผ่านที่เลือกอย่างไม่ปลอดภัยและค้นหากุญแจได้ ดังนั้นฉันสงสัยว่าการโจมตีแบบนี้จะเป็นอย่างไร
—
Ashkan