Num algoritmo de autenticação, qual procedimento é mais adequado para armazenar a senha do usuário de forma…

Questão

Num algoritmo de autenticação, qual procedimento é mais adequado para armazenar a senha do usuário de forma segura?

1. A) Utilizar criptografia reversível para as senhas.
2. B) Armazenar a senha com um simples checksum.
3. C) Armazenar apenas o hash criptográfico da senha combinado com um salt único por usuário.
4. D) Guardar apenas o salt da senha do usuário.
5. E) Armazenar a senha em texto claro para fácil acesso.

✅ Resposta correta: alternativa C

Resolução passo a passo

1. Ao armazenar senhas, o objetivo é que, mesmo se o banco de dados vazar, um atacante não consiga recuperar as senhas originais. Para isso, a senha não deve ser guardada de forma legível nem de forma que possa ser revertida.
2. Um hash criptográfico é uma função unidirecional: calcula-se o hash a partir da senha, mas não é prático obter a senha de volta a partir do hash. O salt é um valor aleatório e único para cada usuário, somado à senha antes do hash, o que impede que senhas iguais gerem o mesmo hash e dificulta ataques com tabelas pré-calculadas (rainbow tables).
3. Portanto, a alternativa C, que combina hash criptográfico com salt único por usuário, é a forma mais adequada. Gabarito confirmado.
4. Por que as outras estão erradas:
5. A) Criptografia reversível permite recuperar a senha original, o que expõe todas as senhas caso a chave seja comprometida.
6. B) Checksum serve para detectar erros de transmissão e não é projetado para segurança; é fácil de calcular e de inverter por força bruta.
7. D) O salt sozinho não protege nada: sem o hash da senha, ele não oferece segurança, pois a senha continuaria desconhecida apenas porque não foi armazenada.
8. E) Texto claro expõe todas as senhas imediatamente em caso de vazamento do banco de dados.

💡 Dica: Considere as melhores práticas de segurança em armazenamento de senhas.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Uma biblioteca pública municipal mantém computadores para que moradores acessem serviços digitais, como inscrições em…
• — Sua fatura será cancelada hoje, mas preciso do código que acabou de chegar por SMS — dizia um áudio recebido por Lara…
• Quando fui encarregado de montar a infraestrutura de rede para um festival cultural ao ar livre, conectei câmeras de…
• Dados de um levantamento em uma clínica de telemedicina mostram que dois tipos de tráfego de rede são usados…
• Dados ilustrativos: Uma instituição educacional configurou sua infraestrutura de rede para separar o tráfego…
• Em uma cidade brasileira, postes de iluminação pública foram equipados com sensores de luminosidade, câmeras e módulos…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.