「LMハッシュ」の版間の差分
提供: セキュリティ
細 |
細 |
||
| 行63: | 行63: | ||
== 関連項目 == | == 関連項目 == | ||
| + | * [[Windowsのパスワード]] | ||
* [[NTLMハッシュ]] | * [[NTLMハッシュ]] | ||
* [[PwDump]] | * [[PwDump]] | ||
* [[パスワードクラック]] | * [[パスワードクラック]] | ||
2013年4月13日 (土) 01:28時点における版
読み方
- LMハッシュ
- :えるえむはっしゅ
- LAN Managerハッシュ
- らんまねーじゃーはっしゅ
概要
Windows のLM認証に用いられるパスワードのハッシュです。
- ハッシュアルゴリズムは、 DES を利用します。
- ユーザのパスワードをDESの暗号鍵として利用します。
- 16バイトのパスワードのハッシュが生成されます。
- パスワードの長さは、１４文字
- 英文字は、すべて大文字に変換される
- パスワードの前半７文字と後半７文字に分割して暗号鍵とする。
- ７文字で区切られるため、8-14文字でもパスワードの強度が上がりません。
- 総当たり攻撃に対して脆弱です。
- Windows 2000 Service Pack 2 移行では、 LMハッシュの保存を無効化できます。
- レジストリの HKLM\SYSTEM\CurrentControlSet\Control\Lsa\NoLMHash の値を 1 に設定することで、無効化できます。
Windows と LMハッシュと NTLM ハッシュ
| OS | LMハッシュ | NTLMハッシュ |
|---|---|---|
| Windows XP | o | o |
| Windows 2000 | o | o |
| Windows 2000 Server | o | o |
| Windows Server 2003 | o | o |
| Windows Vista | x | o |
| Windows 7 | x | o |