「LMハッシュ」の版間の差分
提供: セキュリティ
細 |
細 |
||
行2: | 行2: | ||
vim: filetype=mediawiki | vim: filetype=mediawiki | ||
--> | --> | ||
+ | [[LMハッシュ]]とは、[[Windows]] の[[LM認証]]に用いられる[[パスワード]]の[[ハッシュ]]です。 | ||
読み方 | 読み方 | ||
− | ;[[LMハッシュ]]: | + | ;[[LMハッシュ]]: えるえむ はっしゅ |
;[[LAN Managerハッシュ]]:らんまねーじゃーはっしゅ | ;[[LAN Managerハッシュ]]:らんまねーじゃーはっしゅ | ||
__TOC__ | __TOC__ | ||
行10: | 行11: | ||
== 概要 == | == 概要 == | ||
− | [[Windows]] の[[LM認証]]に用いられる[[パスワード]]の[[ハッシュ]]です。 | + | [[LMハッシュ]]とは、[[Windows]] の[[LM認証]]に用いられる[[パスワード]]の[[ハッシュ]]です。 |
* [[ハッシュ]]アルゴリズムは、 [[DES]] を利用します。 | * [[ハッシュ]]アルゴリズムは、 [[DES]] を利用します。 |
2013年5月1日 (水) 15:18時点における版
LMハッシュとは、Windows のLM認証に用いられるパスワードのハッシュです。
読み方
- LMハッシュ
- えるえむ はっしゅ
- LAN Managerハッシュ
- らんまねーじゃーはっしゅ
概要
LMハッシュとは、Windows のLM認証に用いられるパスワードのハッシュです。
- ハッシュアルゴリズムは、 DES を利用します。
- ユーザのパスワードをDESの暗号鍵として利用します。
- 16バイトのパスワードのハッシュが生成されます。
- パスワードの長さは、14文字
- 英文字は、すべて大文字に変換される
- パスワードの前半7文字と後半7文字に分割して暗号鍵とする。
- 7文字で区切られるため、8-14文字でもパスワードの強度が上がりません。
- 総当たり攻撃に対して脆弱です。
- Windows 2000 Service Pack 2 移行では、 LMハッシュの保存を無効化できます。
- レジストリの HKLM\SYSTEM\CurrentControlSet\Control\Lsa\NoLMHash の値を 1 に設定することで、無効化できます。
Windows と LMハッシュと NTLM ハッシュ
OS | LMハッシュ | NTLMハッシュ |
---|---|---|
Windows XP | o | o |
Windows 2000 | o | o |
Windows 2000 Server | o | o |
Windows Server 2003 | o | o |
Windows Vista | x | o |
Windows 7 | x | o |