LMハッシュ

スポンサーリンク

LMハッシュとは、Windows のLM認証に用いられるパスワードのハッシュです。

読み方

LMハッシュ

えるえむ はっしゅ

LAN Managerハッシュ

らんまねーじゃーはっしゅ

概要

LMハッシュとは、Windows のLM認証に用いられるパスワードのハッシュです。

• ハッシュアルゴリズムは、 DES を利用します。
• ユーザのパスワードをDESの暗号鍵として利用します。
• 16バイトのパスワードのハッシュが生成されます。
• パスワードの長さは、１４文字
• 英文字は、すべて大文字に変換される
• パスワードの前半７文字と後半７文字に分割して暗号鍵とする。
  • ７文字で区切られるため、8-14文字でもパスワードの強度が上がりません。

• 総当たり攻撃に対して脆弱です。

• Windows 2000 Service Pack 2 移行では、 LMハッシュの保存を無効化できます。
  • レジストリの HKLM\SYSTEM\CurrentControlSet\Control\Lsa\NoLMHash の値を 1 に設定することで、無効化できます。

Windows と LMハッシュと NTLM ハッシュ

• Windows XP には、 LMハッシュ　と NTLMハッシュ が保存されます。
• Windows Vista / Windows 7 には、 NTLMハッシュ のみが保存されます。

Windowsとパスワードのハッシュ

OS	LMハッシュ	NTLMハッシュ
Windows XP	o	o
Windows 2000	o	o
Windows 2000 Server	o	o
Windows Server 2003	o	o
Windows Vista	x	o
Windows 7	x	o

関連項目

• Windowsのパスワード
• NTLMハッシュ
• PwDump
• パスワードクラック

---

ツイート

スポンサーリンク