Obsah:
- Definice - Co znamená LAN Manager Hash (LANMAN Hash)?
- Techopedia vysvětluje LAN Manager Hash (LANMAN Hash)
Definice - Co znamená LAN Manager Hash (LANMAN Hash)?
Hash LAN Manager (LANMAN hash) je šifrovací mechanismus implementovaný společností Microsoft před vydáním NTLM. Hash LANMAN byl inzerován jako jednosměrný hash, který by koncovým uživatelům umožňoval zadávat svá přihlašovací údaje na pracovní stanici, což by následně zašifrovalo uvedená pověření pomocí hash LANMAN.
Techopedia vysvětluje LAN Manager Hash (LANMAN Hash)
Ukazuje se, že hash LANMAN není skutečný hash jednosměrný. Zaprvé, bez ohledu na to, jak koncový uživatel zadal své heslo, LANMAN hash převede znaky na velká písmena. Poté, pokud bylo heslo menší než 14 znaků, bylo heslo vynulováno na 14 bajtů. (To jednoduše znamená, že hash přidal znaky do hesla koncového uživatele v případě, že zvolené heslo bylo příliš krátké). Hash pak rozdělil 14 znaků na poloviny a každá 7bajtová polovina byla standardem Data Encryption Standard (DES) použita jako dva samostatné klíče. Toto účinně vytvořilo dva 7-bytové hashe, které byly podstatně slabší, než řekněme, 14-byte hash a hackeři rychle zjistili, že hash LANMAN byl velmi náchylný k útokům brutální síly.
Společnost Microsoft od té doby nahradila hash LANMAN NTLM a protokolem Kerberos. LANMAN je však stále k dispozici v novějších systémech, aby byla umožněna zpětná kompatibilita se staršími systémy.
