Ta wersja wyparła standard , wyjaśnia aspekty protokołu i przeznaczenie w sposób bardziej jasny i szczegółowy. nowej edycji specyfikacji GSS-API (), nazwanej Kerberos Version 5 Generic Security Service Application Program Interface (GSS-API) Mechanism: Version 2 ().
MIT stworzył ogólnodostępną implementację Kerberosa, której prawa autorskie były podobne do używanych w ramach BSD. W 2007, MIT powołał konsorcjum Kerberosa w celu wsparcia dalszej implementacji protokołu. Sponsorami były m.in. Oracle, Apple Inc., Google, Microsoft, Centrify Corporation, TeamF1 Inc., a także instytucje akademickie (Królewski Instytut Techniczny, Uniwersytet Stanforda, MIT).
Opis protokołu Najpierw następuje uwierzytelnienie klienta na serwerze (ang. – AS), który przesyła nazwę użytkownika do centrum dystrybucji kluczy (KDC).
KDC tworzy unikatowy identyfikator (ang. – TGT), szyfruje go za pomocą tajnego klucza TGS (ang. – TGS) i zwraca zaszyfrowaną wartość do stacji użytkownika.
Logowanie klienta Użytkownik wprowadza login i hasło na maszynie klienta. Inne mechanizmy logowania, jak np. pkinit () pozwalają na użycie kluczy publicznych zamiast hasła. Klient konwertuje hasło na klucz symetryczny.