Inhaltsverzeichnis:
- Definition - Was bedeutet LAN Manager Hash (LANMAN Hash)?
- Techopedia erklärt LAN Manager Hash (LANMAN Hash)
Definition - Was bedeutet LAN Manager Hash (LANMAN Hash)?
Der LAN-Manager-Hash (LANMAN-Hash) ist ein Verschlüsselungsmechanismus, der von Microsoft vor der Veröffentlichung von NTLM implementiert wurde. Der LANMAN-Hash wurde als One-Way-Hash beworben, der es Endbenutzern ermöglicht, ihre Anmeldeinformationen an einer Workstation einzugeben, die diese Anmeldeinformationen wiederum über den LANMAN-Hash verschlüsselt.
Techopedia erklärt LAN Manager Hash (LANMAN Hash)
Es stellt sich heraus, dass der LANMAN-Hash kein echter One-Way-Hash ist. Unabhängig davon, wie der Endbenutzer sein Kennwort eingegeben hat, werden die Zeichen vom LANMAN-Hash in Großbuchstaben umgewandelt. Wenn das Kennwort weniger als 14 Zeichen enthielt, wurde das Kennwort auf 14 Byte aufgefüllt. (Dies bedeutet einfach, dass der Hash dem Kennwort eines Endbenutzers Zeichen hinzufügt, falls das ausgewählte Kennwort zu kurz ist.) Der Hash hat dann die 14 Zeichen in Hälften aufgeteilt, und jede 7-Byte-Hälfte wurde vom Data Encryption Standard (DES) als zwei separate Schlüssel verwendet. Auf diese Weise entstanden zwei 7-Byte-Hashes, die erheblich schwächer waren als beispielsweise ein 14-Byte-Hash, und Hacker stellten schnell fest, dass der LANMAN-Hash sehr anfällig für Brute-Force-Angriffe war.
Microsoft hat seitdem den LANMAN-Hash durch NTLM und dann das Kerberos-Protokoll ersetzt. LANMAN ist jedoch weiterhin in neueren Systemen verfügbar, um die Abwärtskompatibilität mit älteren Systemen zu gewährleisten.
