Un petit billet sur les hash utilisé pour l’authentification locale sous Windows.
Le LM-Hash
Le lm-hash est utilisé depuis Windows 3.11 pour générer les empreintes des mot de passe d’authentification locale Windows. Son fonctionnement est du fait de son age très rudimentaire.
Un mot de passe LM-hash a 2 contraintes :
- Il ne peut pas faire plus de 14 caractères.
- Il ne peut contenir que des caractères ASCII imprimable : [a-zA-Z0-9 ! »#$%&'()*+,-./:;<=>?@[\]^_`{|}~].
Il fonctionne ainsi :