Hash LM
El hash de contraseñas de LAN Manager, de finales de los ochenta, basado en DES y tan débil que se rompe en minutos.
El algoritmo hace casi todo mal a la vez. La contraseña se pasa a mayúsculas, se recorta o rellena hasta 14 caracteres y se parte en dos mitades de siete. Cada mitad se usa como clave DES para cifrar la cadena fija KGS!@#$%, y los dos resultados se concatenan. No hay sal, así que la misma contraseña produce siempre el mismo hash.
La división es lo verdaderamente letal: en lugar de una contraseña de 14 caracteres, el atacante tiene dos problemas independientes de siete sobre un alfabeto sin minúsculas. Herramientas como Ophcrack los devoraban con tablas arcoíris en un PC corriente. Windows siguió guardando hashes LM junto a NTLM por compatibilidad hasta que Vista y Server 2008 dejaron de hacerlo por defecto.