Et tu vas découvrir que les mots de passes de connexion à ton compte sont tronquées à 14 caractères (constaté avec stupeur il y a pas mal d'années).
Ce sont les "hash" Lan Manager. Ce n'est pas la seule horreur de ce truc.
Parce qu'en fait, ce n'est pas 14 caractères, mais deux fois 7 (donc deux mots de passes vérifiés indépendamment de 7 caractères).
Et mis en uppercase.
Et y a pas de sel (note que c'est toujours vrai dans les bases de hashs windows, même si l'algo a changé, y compris sur l'AD lui même, #yolo)
C'était utilisé avec les windows 9x et obsolète avec NT4.
[^] # Re: OVH et sécurité
Posté par oinkoink_daotter . En réponse au journal Let's Encrypt, OVH et la sécurité. Évalué à 8. Dernière modification le 28 juillet 2017 à 13:35.
Ce sont les "hash" Lan Manager. Ce n'est pas la seule horreur de ce truc.
Parce qu'en fait, ce n'est pas 14 caractères, mais deux fois 7 (donc deux mots de passes vérifiés indépendamment de 7 caractères).
Et mis en uppercase.
Et y a pas de sel (note que c'est toujours vrai dans les bases de hashs windows, même si l'algo a changé, y compris sur l'AD lui même, #yolo)
C'était utilisé avec les windows 9x et obsolète avec NT4.