I В документации Microsoft сказано, что длина паролей Windows NT может

Достигать 128 символов. Однако User Manager (диспетчер пользователей)

Ограничивает длину до 14 символов.

- -------------------------------------------------------------

При обоих способах входа в систему (локальном и удаленном) процедура

Аутентификации сначала пытается сверить NT-хэш. Если его не оказывается

(либо в базе SAM, либо в переданной информации), тогда она пытается

Проверить подлинность по LM-хэшу. Такая схема призвана обеспечить большую

Надежность сетей Windows NT, но в то же время и совместимость со старыми

Сетевыми клиентами. Однако первое ей не удается по той простой причине,

Что часто клиент не знает, какой хэш следует передавать серверу, в

Результате оба хэша передаются одновременно, и стойкость их равна

стойкости наиболее слабого из них. Какого же? Функция хэша Lan Manager

вычисляется таким образом:

Пароль превращается в 14-символьную строку путем либо усечения более

Длинных паролей, либо дополнения коротких паролей нулевыми элементами.

Все символы нижнего регистра переводятся в верхний регистр. Цифры и

Специальные символы остаются без изменений.

Полученная 14-байтовая строка разбивается на две 7-байтовых половины.

Каждая половина строки используется в роли ключа DES при шифровании

Фиксированной константы, что дает две 8-байтовых строки.

Эти строки сливаются для создания одного 16-разрядного значения