Quale delle seguenti affermazioni sul protocollo Kerberos è corretta?