LM-хеш
Хеш паролей LAN Manager конца 1980-х на основе DES, настолько слабый, что взламывается за минуты.
Алгоритм умудряется ошибиться почти во всём сразу. Пароль переводится в верхний регистр, обрезается или дополняется до 14 символов и делится на две половины по семь. Каждая половина становится ключом DES, которым шифруется фиксированная строка KGS!@#$%, а два результата склеиваются. Соли нет, поэтому один и тот же пароль всегда даёт один и тот же хеш.
Решающий удар — разбиение: вместо одного пароля из 14 символов атакующий получает две независимые задачи на семь символов в алфавите без строчных букв. Инструменты вроде Ophcrack расправлялись с ними на обычном ПК с помощью радужных таблиц. Windows хранила LM-хеши рядом с NTLM ради обратной совместимости, пока Vista и Server 2008 наконец не перестали делать это по умолчанию.