Descreva em pseudocódigo um algoritmo que valide uma senha recebida como string conforme: mínimo 8 caracteres…

Questão

Descreva em pseudocódigo um algoritmo que valide uma senha recebida como string conforme: mínimo 8 caracteres, ao menos uma maiúscula, uma minúscula, um dígito e um símbolo; em seguida, normalize e armazene a senha de forma segura indicando o tipo de dado escolhido e a técnica de armazenamento.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Pseudocódigo exemplo: func validar_senha(senha: string) -> bool: if len(senha) < 8: return falso has_upper := any(c.isUpper() for c in senha) has_lower := any(c.isLower() for c in senha) has_digit := any(c.isDigit() for c in senha) has_symbol := any(not c.isAlnum() for c in senha) return has_upper and has_lower and has_digit and has_symbol procedimento processar_senha(senha_raw: string): // tipo recebido: string senha := senha_raw.trim() if not validar_senha(senha): retornar 'senha inválida' salt := gerar_salt() // gerador seguro de bytes hash := PBKDF2(senha, salt, iter=100000) // usar algoritmo forte (PBKDF2/Argon2/Bcrypt) // armazenar tipos: 'senha_hash' string, 'salt' string armazenar_registro({senha_hash: hex(hash), salt: hex(salt)}) Justificativa e observações: - Receber a senha como string é adequado para análise de caracteres. - Nunca armazenar senha em texto plano: armazenar apenas o hash (string) e o salt (string) usando algoritmo de derivação de chave resistente a ataques por força bruta. - O salt previne ataques por rainbow table; iterações ou algoritmos com custo computacional (Argon2/Bcrypt/PBKDF2) aumentam segurança. - Registrar apenas o hash e metadados; para autenticar, recomputar o hash com o salt e comparar.

Explicação

A validação da senha garante que ela atenda a requisitos de segurança essenciais, como comprimento e diversidade de caracteres, reduzindo o risco de adivinhação. O uso de um algoritmo de derivação de chave, como PBKDF2, juntamente com um salt, protege as senhas armazenadas contra ataques, garantindo que mesmo senhas iguais resultem em hashes diferentes. Armazenar apenas os hashes e os salts, e nunca as senhas em texto plano, é uma prática fundamental para a segurança de dados sensíveis.

Raio-X da questão

Questões parecidas com resolução

• Descreva em pseudocódigo um algoritmo que verifique se uma senha atende requisitos mínimos: pelo menos 8 caracteres, ao…
• Projete um algoritmo em pseudocódigo que verifique a força de uma senha (string) recebida como dado. Considere…
• Projete em pseudocódigo um algoritmo que valide a força de uma senha recebida como dado: a senha deve ter pelo menos 8…
• Você está desenvolvendo um algoritmo que deve verificar se uma senha é forte. Uma senha é considerada forte se tiver…
• Escreva um algoritmo em pseudocódigo para validar uma senha: verifique comprimento mínimo, presença de letra e número e…
• Imagine que a escola pede para criar um algoritmo simples que verifique se uma senha é forte. Descreva os critérios que…

Todas as questões de Algoritmos