NTLM
aus Wikipedia, der freien Enzyklopädie
NTLM (Abk. für NT LAN Manager) oder auch NTCR (NT challenge/response) ist ein Computer-Authentifizierungsschema. Es nutzt dazu einen 4-Wege-Handshake.
Durch den Einsatz von NTLM über HTTP ist ein Single Sign-On auf Webservern oder Proxyservern unter Verwendung des Berechtigungsnachweises (Credentials) der Windows-Benutzeranmeldung möglich.
NTLM ist ein proprietärer Standard der Firma Microsoft und ist daher fast ausschließlich in Produkten dieses Herstellers implementiert. Dank Reverse Engineering unterstützen beispielsweise auch Samba, Squid, Mozilla Firefox, cURL, Opera und der Apache Web Server dieses Protokoll. Vorgänger von NTLM ist LM (LAN Manager), welches schon im Betriebssystem OS/2 zum Einsatz kam. Aufgrund von Sicherheitsproblemen wurde NTLMv2 Nachfolger von NTLM.
Ein alternatives, offenes Protokoll ist Kerberos, welches auch unter Windows ab Windows Server 2000 und Windows XP SP1 standardmäßig zum Einsatz kommt.
