Windows（Active Directory）ドメインのパスワードは暗号化されています。
パスワードがシステムに対して「試行」されると、暗号化を使用して「ハッシュ」されるため、実際のパスワードが通信回線を介してクリアテキストで送信されることはありません。これにより、盗聴者がパスワードを傍受するのを防ぎます。パスワードのハッシュは通常、大量のゴミのように見え、通常は元のパスワードとは長さが異なります。パスワードは「shitzu」かもしれませんが、パスワードのハッシュは次のようになります。
「7378347eedbfdd761619451949225ec1。」
ユーザーを確認するために、システムはクライアントコンピューターのパスワードハッシュ関数によって作成されたハッシュ値を取得し、サーバー上のテーブルに格納されているハッシュ値と比較します。ハッシュが一致する場合、ユーザーは認証され、アクセスが許可されます。
パスワードクラッキングプログラムは、ログインプロセスと同じように機能します。クラッキングプログラムは、プレーンテキストのパスワードを取得し、MD5などのハッシュアルゴリズムを実行してから、ハッシュ出力を盗まれたパスワードファイルのハッシュと比較することから始まります。一致するものが見つかった場合、プログラムはパスワードを解読しました。
レインボーテーブルは基本的に、可能なプレーンテキストパスワードと事前に一致するハッシュ値で満たされた事前計算されたテーブルの巨大なセットです。レインボーテーブルを使用すると、ハッカーは基本的にハッシュ関数を逆にして、プレーンテキストのパスワードを判別できます。
レインボーテーブルを使用すると、ブルートフォース方式と比較して非常に短時間でパスワードを解読できますが、トレードオフとして、レインボーテーブル自体を保持するために大量のストレージ（場合によってはテラバイト）が必要になります。