Num algoritmo de autenticação, qual procedimento é mais adequado para armazenar a senha do usuário de forma…

Questão

Num algoritmo de autenticação, qual procedimento é mais adequado para armazenar a senha do usuário de forma segura?

1. A) Utilizar criptografia reversível para as senhas.
2. B) Armazenar a senha com um simples checksum.
3. C) Armazenar apenas o hash criptográfico da senha combinado com um salt único por usuário.
4. D) Guardar apenas o salt da senha do usuário.
5. E) Armazenar a senha em texto claro para fácil acesso.

✅ Resposta correta: alternativa C

Resolução passo a passo

1. Ao armazenar senhas, o objetivo é que, mesmo se o banco de dados vazar, um atacante não consiga recuperar as senhas originais. Para isso, a senha não deve ser guardada de forma legível nem de forma que possa ser revertida.
2. Um hash criptográfico é uma função unidirecional: calcula-se o hash a partir da senha, mas não é prático obter a senha de volta a partir do hash. O salt é um valor aleatório e único para cada usuário, somado à senha antes do hash, o que impede que senhas iguais gerem o mesmo hash e dificulta ataques com tabelas pré-calculadas (rainbow tables).
3. Portanto, a alternativa C, que combina hash criptográfico com salt único por usuário, é a forma mais adequada. Gabarito confirmado.
4. Por que as outras estão erradas:
5. A) Criptografia reversível permite recuperar a senha original, o que expõe todas as senhas caso a chave seja comprometida.
6. B) Checksum serve para detectar erros de transmissão e não é projetado para segurança; é fácil de calcular e de inverter por força bruta.
7. D) O salt sozinho não protege nada: sem o hash da senha, ele não oferece segurança, pois a senha continuaria desconhecida apenas porque não foi armazenada.
8. E) Texto claro expõe todas as senhas imediatamente em caso de vazamento do banco de dados.

💡 Dica: Considere as melhores práticas de segurança em armazenamento de senhas.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Qual dos seguintes métodos é considerado seguro para armazenar senhas?
• Ao projetar o armazenamento de senhas em um sistema, que técnica deve ser aplicada no algoritmo de persistência para…
• Ao projetar um algoritmo que armazena senhas em um registro de usuário, qual procedimento é mais seguro: salvar a senha…
• Ao projetar um algoritmo que armazena as senhas de usuários em uma matriz de registros 'usuarios', que técnica deve ser…
• Em um registro 'usuario' que contém o campo 'senha', que operação deve o algoritmo aplicar antes de armazenar a senha…
• Uma escola brasileira está desenvolvendo um aplicativo para estudantes. Durante uma revisão de segurança, a equipe…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.