Gegevens die kunnen worden gebruikt om te identificeren, authenticeren, of toestaan dat een entiteit. Bijvoorbeeld een gebruiker naam en wachtwoord vormen verificatiereferenties. A Kerberos-ticket, bestaande uit een gecodeerde sessiesleutel en andere informatie, is een identificatie referentie. In Kerberos versie 5 en hoger, tickets kunnen ook autorisatie informatie.