Una struttura di dati utilizzata da una parte per dimostrare che un altro partito conosce una chiave segreta. Nel protocollo di autenticazione Kerberos, autenticatori includono timestamp, per impedire attacchi di tipo replay e vengono crittografati con la chiave di sessione, rilasciata da centro di distribuzione chiavi (KDC).