Avalie por que, ao armazenar senhas de usuários, é preferível aplicar uma função de hash com sal (salt) em vez…

Questão

Avalie por que, ao armazenar senhas de usuários, é preferível aplicar uma função de hash com sal (salt) em vez de usar criptografia reversível. Considere armazenamento, transmissão e autenticação.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Hash com salt é uma função unidirecional: não permite recuperar a senha original, reduzindo o impacto de vazamentos de banco de dados. O salt (único por usuário) impede ataques por tabelas pré-computadas (rainbow tables) e faz com que senhas iguais gerem hashes distintos. Para autenticação, o sistema compara hash(senha_recebida + salt) com o hash armazenado, sem necessidade de decriptar. Criptografia reversível exige armazenamento e proteção da chave de decriptação; se a chave for comprometida, todas as senhas podem ser recuperadas. Além disso, mecanismos de hash seguros (bcrypt, scrypt, Argon2) são deliberadamente lentos para dificultar ataques de força bruta. Em transmissão, independentemente do método, deve-se usar canal seguro (TLS); hashing reduz riscos no armazenamento, mas obriga procedimentos de recuperação por redefinição (não recuperação da senha). Em suma: hash+salt melhora a resistência a vazamentos e ataques off-line, enquanto criptografia reversível aumenta a superfície de risco por exigir gestão de chaves.

Explicação

O uso de hash com salt garante que mesmo que duas senhas sejam idênticas, seus hashes serão diferentes, dificultando ataques. Além disso, a natureza unidirecional do hashing significa que, em caso de vazamento, as senhas não podem ser facilmente recuperadas, ao contrário da criptografia reversível, que depende da segurança da chave. Por fim, funções de hash seguras são projetadas para serem lentas, aumentando a dificuldade de ataques de força bruta.

Raio-X da questão

Questões parecidas com resolução

• Durante a inscrição em uma oficina cultural, o site envia o nome, o telefone e a turma escolhida por Beatriz ao sistema…
• — Meu acesso ao aplicativo de horários do ônibus vai ser bloqueado em quinze minutos — avisou Caio ao grupo da turma. A…
• Por que uma chave perdida exige mais cuidado do que apenas procurar quem a encontrou? No clube de leitura da biblioteca…
• — Mae, o grupo mandou um "filtro de camera" que deixa as fotos com efeito de desenho. E so instalar por este link! —…
• Na tela do celular, Lara recebeu uma mensagem dizendo que sua senha do portal de estudos havia expirado e que ela…
• Uma escola debateu o uso de inteligência artificial para analisar currículos de candidatos a estágio. Para reduzir…

Todas as questões de Armazenamento e Transmissão de dados - Fundamentos de Segurança Cibernética