NTLM 認証

NTLM(NT LAN Manager)は、Kerberos が主流となる前の Windows ネットワーク向けに Microsoft が設計した認証プロトコル群です。ユーザーの NT ハッシュに基づくチャレンジ・レスポンス方式を用い、パスワード自体を送信しません。Kerberos が利用できないときのフォールバックやワークグループ環境ではいまも使われますが、NTLM はリレー攻撃(NTLM Relay)、pass-the-hash、弱いパスワードへの総当たり、捕捉ハッシュのオフラインクラックに脆弱です。Microsoft は現在 NTLM をレガシー扱いとし、NTLMv1 を段階的に無効化、SMB 署名・チャネルバインディング・Extended Protection for Authentication・Kerberos のみ構成により NTLMv2 依存も削減しています。