LMハッシュ
さらに言えば、ハッシュを取る前に小文字は大文字となっているので、7文字分の鍵空間は 69 7 ≈ 2 43 {\displaystyle 69^{7}\approx 2^{43}} まで減ることとなる。
また、LMハッシュにはハッシュ値の事前計算を防ぐためのソルト (暗号)が使われていない。そのため、レインボーテーブルのような、時間と空間のトレードオフを利用した攻撃が成立する。 さらに、7文字以下のパスワードを使った場合、後半7バイトはすべてヌル文字で埋められ、0xAAD3B435B51404EEという決まった値を生成するので、短いパスワードを簡単に判別できる。 2003年には、Ophcrackという、レインボーテーブルを使ったツールが登場し、事前に計算したデータにより、英数字のみのパスワードを数秒で破れるようになっている。 他にもRainbowCrack(英語版)、L0phtCrack(英語版)、Cain(英語版)といった攻撃ツールがあり、LMハッシュは簡単に破れるようになってしまっている。
LMハッシュの使い方にも問題があり、パスワードの代わりにハッシュをそのまま送ることで認証を突破可能となる。