【特集】Mac OS X独自のディレクトリサービスOpen DirectoryとdsLocal(前編) -the inner universe of Leopard (5) ShadowHashの実際 | パソコン | マイコミジャーナル

ShadowHashはMac OS X 10.3 Pantherにて採用されたパスワードの管理方法で、Jaguarにて使われていたLocalWindowsHashを引き継ぐものである(注3)。 LocalWindowsHashおよびShadowHashの特徴は、通常のログインの認証に加えて、Windowsとのファイル共有で使われる認証方式であるNTLM認証に利用できるという点にある。 WindowsのSMBによる共有では、LANMANやWindows for Workgroupの時代から存在する古いLM認証と、Windows NTと共に導入されたより新しいNTLM認証(注4)が存在する。 WindowsのNTLM認証では、生パスワードから生成したMD4によるダイジェスト値と、認証の度に生成されるランダムなチャレンジ値を用いてチャレンジレスポンス式の認証を行う。 UNIXの/etc/pass

[ginmatsu]

Mac OS Xのパスワード管理。/etc/passwd、/etc/shadow、/var/db/shadow/hash