NTLM

NTLM — семейство протоколов аутентификации Windows, при использовании которых сервер отправляет клиенту случайный запрос, а клиент возвращает криптографически вычисленный ответ на основе секрета учётной записи. Основные варианты — NTLMv1 и NTLMv2. Пароль не передаётся как открытая строка, однако безопасность схемы зависит от версии NTLM, настроек и защиты канала. NTLM может использоваться с локальными учётными записями, в рабочих группах и в доменной среде как механизм совместимости. Microsoft объявила NTLM устаревшим: NTLMv1 криптографически слаб и должен быть отключён, а зависимость от NTLMv2 следует выявлять и сокращать. NTLM не предоставляет возможности взаимной аутентификации и делегирования в том объёме, который характерен для Kerberos, а также подвержен сценариям ретрансляции при отсутствии дополнительных мер защиты, например обязательной подписи SMB и LDAP, привязки LDAP к каналу и расширенной защиты аутентификации для поддерживающих её служб. NTLM встречается при доступе к файловым ресурсам, веб-службам и устаревшим приложениям Windows. Он отличается от Kerberos: Kerberos использует билеты, центр распространения ключей и обычно предпочтителен в домене Active Directory, тогда как NTLM основан на обмене запросом и ответом.