แฮชตัวจัดการ LAN (แฮช LANMAN)

ผู้เขียน: Judy Howell
วันที่สร้าง: 25 กรกฎาคม 2021
วันที่อัปเดต: 1 กรกฎาคม 2024
Anonim
How Windows Used to Store Passwords
วิดีโอ: How Windows Used to Store Passwords

เนื้อหา

คำจำกัดความ - LAN Manager Hash (LANMAN Hash) หมายถึงอะไร

แฮชตัวจัดการ LAN (แฮช LANMAN) เป็นกลไกการเข้ารหัสที่ใช้โดย Microsoft ก่อนที่จะมีการเปิดตัว NTLM แฮช LANMAN ถูกโฆษณาเป็นแฮชแบบทางเดียวที่จะอนุญาตให้ผู้ใช้ป้อนข้อมูลประจำตัวของพวกเขาที่เวิร์กสเตชันซึ่งในทางกลับกันเข้ารหัสลับข้อมูลประจำตัวดังกล่าวผ่านแฮช LANMAN


ข้อมูลเบื้องต้นเกี่ยวกับ Microsoft Azure และ Microsoft Cloud | ในคู่มือนี้คุณจะได้เรียนรู้ว่าการประมวลผลแบบคลาวด์คืออะไรและ Microsoft Azure สามารถช่วยคุณในการโยกย้ายและดำเนินธุรกิจจากคลาวด์อย่างไร

Techopedia อธิบายเกี่ยวกับ LAN Manager Hash (LANMAN Hash)

ปรากฏว่าแฮช LANMAN ไม่ใช่แฮชแบบทางเดียวจริง ก่อนอื่นไม่ว่าผู้ใช้จะป้อนรหัสผ่านอย่างไรแฮช LANMAN จะแปลงอักขระเป็นตัวพิมพ์ใหญ่ จากนั้นหากรหัสผ่านน้อยกว่า 14 ตัวอักษรรหัสผ่านจะถูกเพิ่มเป็น null เป็น 14 ไบต์ (นี่หมายความว่าแฮชจะเพิ่มอักขระในรหัสผ่านผู้ใช้ปลายทางในกรณีที่รหัสผ่านที่เลือกนั้นสั้นเกินไป) แฮชจะแยกตัวอักษร 14 ตัวออกเป็นครึ่งหนึ่งและแต่ละครึ่งไบต์จะถูกใช้โดย Data Encryption Standard (DES) ครึ่งหนึ่งเป็นสองปุ่มแยกกัน สิ่งนี้สร้างแฮ็ชขนาด 7 ไบต์สองตัวที่อ่อนแอกว่าแฮ็บขนาด 14 ไบต์อย่างแฮ็กเกอร์และแฮกเกอร์พบว่าแฮช LANMAN นั้นไวต่อการโจมตีด้วยกำลังดุร้าย

Microsoft ได้แทนที่แฮช LANMAN ด้วย NTLM แล้วจึงเปลี่ยนโปรโตคอล Kerberos อย่างไรก็ตาม LANMAN ยังคงมีอยู่ในระบบที่ใหม่กว่าเพื่อให้สามารถใช้งานร่วมกับระบบเดิมได้