Por que é recomendável armazenar senhas usando uma função hash com 'salt' em vez de texto simples no banco de…

Questão

Por que é recomendável armazenar senhas usando uma função hash com 'salt' em vez de texto simples no banco de dados?

1. A) Para permitir múltiplas senhas idênticas serem armazenadas em bancos.
2. B) Para que sejam mais fáceis de armazenar em texto simples.
3. C) Para não precisar usar criptografia e deixar as senhas visíveis.
4. D) Para garantir que senhas sejam recuperáveis rapidamente após perda.
5. E) Para proteger senhas: hash torna reversão impraticável e o salt impede ataques por tabelas pré-computadas (rainbow tables).

✅ Resposta correta: alternativa E

Resolução passo a passo

1. A questão pergunta por que armazenar senhas com função hash e salt é recomendável em vez de texto simples.
2. Ao armazenar em texto simples, qualquer pessoa com acesso ao banco (invasor, funcionário mal-intencionado ou um vazamento) lê todas as senhas imediatamente.
3. Uma função hash é unidirecional: a partir do hash não é prático recuperar a senha original, o que torna a reversão impraticável.
4. O salt é um valor aleatório único para cada senha, concatenado antes do hash. Assim, duas senhas iguais geram hashes diferentes e ataques com tabelas pré-computadas (rainbow tables) deixam de funcionar, pois o atacante teria de recalcular tudo para cada salt.
5. Portanto a alternativa E está correta e é a única que apresenta a justificativa real de segurança.
6. A alternativa A está errada, pois o salt justamente faz senhas idênticas gerarem armazenamentos diferentes, o oposto do que ela afirma.
7. A alternativa B está errada, porque armazenar em texto simples não traz nenhuma vantagem de facilidade que justifique a prática, e sim um grande risco.
8. A alternativa C está errada, pois deixar as senhas visíveis é justamente o problema a ser evitado, e o hash não é criptografia reversível.
9. A alternativa D está errada, pois hashes de senha são feitos para não serem recuperáveis; se a senha for perdida, deve-se redefini-la.
10. O gabarito oficial E está correto.

💡 Dica: Considere os benefícios da segurança em armazenamento de senhas.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Por que é recomendado armazenar senhas usando hash com salt em vez de cifrá-las com um algoritmo simétrico para guardar…
• Ao armazenar senhas, por que aplicamos um 'salt' antes de calcular o hash com um algoritmo? Explique a função técnica do…
• Ao armazenar credenciais, qual vantagem principal o uso de uma função de hash oferece em comparação a guardar a senha em…
• Ao projetar um algoritmo que armazena senhas em um registro de usuário, qual procedimento é mais seguro: salvar a senha…
• Avalie por que, ao armazenar senhas de usuários, é preferível aplicar uma função de hash com sal (salt) em vez de usar…
• Qual é o papel do 'salt' em um algoritmo de hash de senha armazenada e por que usá-lo em vez de simplesmente aplicar…

Todas as questões de Segurança e responsabilidade no uso da tecnologia - Segurança em ambientes virtuais