LM-hash
De wachtwoordhash van LAN Manager uit de late jaren tachtig, gebouwd op DES en zwak genoeg om in minuten te kraken.
Het algoritme doet bijna alles tegelijk verkeerd. Het wachtwoord wordt omgezet in hoofdletters, afgekapt of aangevuld tot 14 tekens en in twee helften van zeven tekens gesplitst. Elke helft wordt een DES-sleutel waarmee de vaste tekenreeks KGS!@#$% wordt versleuteld, waarna de twee uitkomsten worden samengevoegd. Er is geen salt, dus hetzelfde wachtwoord levert altijd dezelfde hash op.
Die splitsing is de echte doodsteek: in plaats van één wachtwoord van 14 tekens moet de aanvaller twee onafhankelijke problemen van zeven tekens oplossen, in een alfabet zonder kleine letters. Tools als Ophcrack verslonden ze met rainbow tables op een gewone pc. Windows bleef LM-hashes naast NTLM opslaan voor achterwaartse compatibiliteit, tot Vista en Server 2008 daar standaard mee ophielden.