Descreva em pseudocódigo um algoritmo que valide uma senha recebida como string conforme: mínimo 8 caracteres…

Questão

Descreva em pseudocódigo um algoritmo que valide uma senha recebida como string conforme: mínimo 8 caracteres, ao menos uma maiúscula, uma minúscula, um dígito e um símbolo; em seguida, normalize e armazene a senha de forma segura indicando o tipo de dado escolhido e a técnica de armazenamento.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Pseudocódigo exemplo: func validar_senha(senha: string) -> bool: if len(senha) < 8: return falso has_upper := any(c.isUpper() for c in senha) has_lower := any(c.isLower() for c in senha) has_digit := any(c.isDigit() for c in senha) has_symbol := any(not c.isAlnum() for c in senha) return has_upper and has_lower and has_digit and has_symbol procedimento processar_senha(senha_raw: string): // tipo recebido: string senha := senha_raw.trim() if not validar_senha(senha): retornar 'senha inválida' salt := gerar_salt() // gerador seguro de bytes hash := PBKDF2(senha, salt, iter=100000) // usar algoritmo forte (PBKDF2/Argon2/Bcrypt) // armazenar tipos: 'senha_hash' string, 'salt' string armazenar_registro({senha_hash: hex(hash), salt: hex(salt)}) Justificativa e observações: - Receber a senha como string é adequado para análise de caracteres. - Nunca armazenar senha em texto plano: armazenar apenas o hash (string) e o salt (string) usando algoritmo de derivação de chave resistente a ataques por força bruta. - O salt previne ataques por rainbow table; iterações ou algoritmos com custo computacional (Argon2/Bcrypt/PBKDF2) aumentam segurança. - Registrar apenas o hash e metadados; para autenticar, recomputar o hash com o salt e comparar.

Explicação

A validação da senha garante que ela atenda a requisitos de segurança essenciais, como comprimento e diversidade de caracteres, reduzindo o risco de adivinhação. O uso de um algoritmo de derivação de chave, como PBKDF2, juntamente com um salt, protege as senhas armazenadas contra ataques, garantindo que mesmo senhas iguais resultem em hashes diferentes. Armazenar apenas os hashes e os salts, e nunca as senhas em texto plano, é uma prática fundamental para a segurança de dados sensíveis.

Raio-X da questão

Questões parecidas com resolução

• Um aplicativo de voz transforma fala em texto usando dados e algoritmo. Selecione o exemplo de inteligencia artificial.
• Crie um algoritmo em pseudocódigo que solicite números ao usuário até que digite 0; para cada número conte quantos são…
• Elabore um algoritmo em pseudocódigo que, dado um grafo representado por lista de adjacência e dois vértices (origem…
• Ao decompor um algoritmo que calcula o produto de elementos de uma lista de dados, qual subtarefa isola a inicialização…
• Projete em pseudocódigo um algoritmo que, dada uma lista de leituras (lista[1..n]) e um limiar T, retorne o índice da…
• Projete um autômato baseado em eventos para tocar o sinal de entrada e saída das aulas numa escola: descreva estados…

Todas as questões de Algoritmos