LM-хеш - тя
LM-хашиш, или LAN Manager хашиш е един от форматите, използвани от Microsoft LAN Manager и версиите на Microsoft Windows за Windows Vista за съхранение на потребителски пароли поне 15 символа. Това е единственият вид криптиране, използвани в Microsoft LAN Manager, откъдето идва и името, и версии на Windows преди Windows Me. Това се подкрепя и и по-късно Windows версии за обратна съвместимост. въпреки че трябва да се активира ръчно на Windows Vista.
LM-хеш се изчислява както следва: [1]
- потребителска парола като OEM -разходка дава на главни букви.
- Паролата е подплатени или съкращават до 14 байта
- Вземете парола е разделен на две половини от 7 байта.
- Тези стойности се използват за създаване на два ключа DES. един за всеки байт половини 7, 7 байта обмислят като битов поток, и вмъкване на нула след всеки 7 бита. От 64 бита са необходими за ключа DES.
- Всеки един от тези ключове се използва за ASCII -разходка DES криптиране «KGS! @ # $%», Първи два 8-байтови шифровани стойности.
- Данните кодирани стойности са свързани с 16-байт стойност, която LM-хеш.
защита на уязвимите
Въпреки факта, че LM хеша на базата на качеството на блок шифър на DES. тя може лесно да бъде атакуван за парола се познае, защото от две уязвимости в неговото прилагане. На първо място, пароли с дължина над 7 символа са разделени на две части и всяка една част поотделно сегментира. На второ място, в малки букви са дадени в началото на хеш на паролата. Първият уязвимост позволява атакува всяка част на паролата отделно. Въпреки че има различни пароли, съставени от видими на ASCII-символи, но можете да направите само различни части на паролата на 7-байт се използва един код на маса. Ограничаване характер, определени в резултат на преобразуването до горния случай също намалява броя на опции преди. Прилагането на груба сила атака на всеки половин отделно, съвременни персонални компютри могат да вземат от букви и цифри LM хеша на няколко часа.
В отговор на тези уязвимости, присъщи на LM-криптиране, Microsoft въведе в Windows NT 3.1 алгоритъм NTLM. Въпреки, че на управителя и LAN се счита за остарели и съвременни версии на Windows OS използва една по-сигурна NTLM хеш алгоритъм, всички от Windows все още е по подразбиране се изчислява и съхранява LM хеша за съвместимост с LAN Manager и Windows Me или по-възрастни клиенти. Смята се, че тази функция, когато не е необходимо, подобряване на сигурността. [2] Microsoft обяви, че подкрепата за LM хеша ще бъде напълно елиминирана в операционната система Windows Vista. [3] Въпреки това, текущата версия Vista осигурява поддръжка за LM хеша, въпреки изключена по подразбиране. Тя може да бъде включен в "политика Local Security" от комуналните услуги "Администрация".
Паролите са особено уязвими когато LM-хеширане
Поради разлагането на пароли, пароли, състоящи се от 7 или по-малко символи е особено уязвими, както и състоящи се от дължината на думата на 7 знака, последвани от друга често срещана дума или един знак. В същото време, тъй като LM-хеширане не е приложим за пароли дължина от 15 знака или повече, те са относително стабилни. Ако не използвате версията на семейни 9x прозорците, подкрепа и използване на LM хеша може да бъде деактивирана. [4]
бележки
Вижте това, което "LM хеша" в други речници:
Hash маса - таблица, хашиш е структура от данни, която реализира интерфейсът е асоциативен масив, това означава, че ви позволява да съхранявате чифт (ключ, стойност) и изпълнява три операции: операцията, за да добавите нов чифт, операцията по търсене и операцията за отстраняване на един чифт ... ... Wikipedia
Hash сума - сума на хеш (хашиш, хеш, кодът на хеш) се нарича разбъркващата функция стойност на определени данни. В криптография, хеш сума понякога наричан също съобщение разграждане. Заявленията сумата на хеш стойност може да се използва за проверка на целостта ... ... Wikipedia
Hash - хеш: хеш сума от стойността на разбъркващата функция. Hash символ "#", наричан още "ленти", "остри", "Sharp", "знак номер", "oktotorpom" или "диез". Hash структура данни "хеш-таблица", сдружение вариант ... ... Wikipedia
Hash - хеш сума (хеш, хеш, хеш код) е наречен разбъркващата функция стойност. В криптография, хеш сума понякога наричан също съобщение разграждане. Сумата на хеш стойност може да се използва за проверка на целостта на данните и да се замени ... ... Wikipedia
Hash изображение - хеш сума (хеш, хеш, хеш код) е наречен разбъркващата функция стойност. В криптография, хеш сума понякога наричан също съобщение разграждане. Сумата на хеш стойност може да се използва за проверка на целостта на данните и да се замени ... ... Wikipedia
хеш таблица - хеш Tabley / TSA, хеш Tabley / Ci ... Fusion. Отделно. От смесен произход.
хеш функция - хеш фу / nktsiya, хеш фу / nktsii ... Fusion. Отделно. От смесен произход.
- Криви Farm. Генадий Halimov. Authentication доказуема съпротива метод универсален хеширане се изпълнява. За да се построи хеш функции се използват при изчисляването на областта на рационални функции на алгебрични криви. ... Прочети повече Купи за 3515 UAH (Украйна само)
- Изкуството на войната. Сун Дзъ. Древният китайски трактат "Изкуството на войната", написана преди повече от две хиляди хашиш, тайнствен воин и философ Сун Дзъ - класически наръчник за стратегия на поведение в конфликт ... Прочети повече купи за 1616 рубли
- Сол (криптография). Dzhessi Rassel. Тази книга ще бъде направено в съответствие с вашата поръчка на технологии технология за печат при поискване. Високо качество на съдържанието от статиите в Уикипедия! В криптографията, сол (модификатор) - е низ от ... Прочетете повече Купи за 1125 рубли