Innholdsfortegnelse:
- Definisjon - Hva betyr LAN Manager Hash (LANMAN Hash)?
- Techopedia forklarer LAN Manager Hash (LANMAN Hash)
Definisjon - Hva betyr LAN Manager Hash (LANMAN Hash)?
LAN manager hash (LANMAN hash) er en krypteringsmekanisme implementert av Microsoft før lanseringen av NTLM. LANMAN-hasj ble annonsert som en enveis-hash som tillater sluttbrukere å oppgi legitimasjon på en arbeidsstasjon, som på sin side ville kryptere nevnte legitimasjon via LANMAN-hasjen.
Techopedia forklarer LAN Manager Hash (LANMAN Hash)
Det viser seg at LANMAN-hasjen ikke er en ekte enveis-hasj. For det første, uansett hvordan sluttbrukeren skrev inn passordet sitt, ville LANMAN-hasjen konvertere tegnene til store bokstaver. Deretter, hvis passordet var mindre enn 14 tegn, ble passordet nullstoppet til 14 byte. (Dette betyr ganske enkelt at hasjen vil legge til tegn i sluttbrukerens passord i tilfelle det valgte passordet var for kort). Hashet delte deretter de 14 tegnene i halvdeler, og hver halvdel på 7 byte ble brukt av Data Encryption Standard (DES) som to separate nøkler. Dette skapte effektivt to 7-byte hasj som var betydelig svakere enn si, en 14-bytes hasj, og hackere fant raskt ut at LANMAN-hasjen var veldig utsatt for angrep mot brute force.
Microsoft har siden erstattet LANMAN-hasjen med NTLM, og deretter Kerberos-protokollen. LANMAN er imidlertid fortsatt tilgjengelig i nyere systemer for å tillate bakoverkompatibilitet med eldre systemer.
