🔊 كيف نحصل على TGT بدون إرسال كلمة السر؟

في الخطوة الأولى، العميل يرسل لمخدم المصادقة (AS): معرف المستخدم ومعرف مخدم منح التذاكر (TGS). بدون إرسال كلمة السر!
مخدم المصادقة يشوف إذا المستخدم موجود، ويصنع تذكرة TGT ويشفّرها كلها بمفتاح مشتق من كلمة سر المستخدم. بعدين يرسلها للعميل.
العميل يستقبل البيانات المشفّرة، ويطلب من المستخدم كلمة السر، ويجرب يفك التشفير. لو كلمة السر صحيحة، فك التشفير ينجح ويستخرج الـ TGT. بهذه الطريقة، كلمة السر ما مرّت أبداً على الشبكة!

📊 Key Distribution and User Authentication

Identification: The user identifies herself to the system by presenting a credential (e.g., user ID).
Verification: The system verifies the user by the exchange of authentication information (e.g., password).