Qual é o papel do 'salt' em um algoritmo de hash de senha armazenada e por que usá-lo em vez de simplesmente…

Questão

Qual é o papel do 'salt' em um algoritmo de hash de senha armazenada e por que usá-lo em vez de simplesmente aplicar hash à senha?

1. A) O uso do 'salt' desacelera o processo de hash tornando-o ineficiente para senhas comuns.
2. B) O salt é um valor único por senha que torna hashes iguais distintos, impedindo o uso eficaz de tabelas pré-computadas (rainbow tables) e obrigando o atacante a computar hashes individualmente.
3. C) Usar 'salt' é uma técnica redundante porque os algoritmos de hash já são seguros por si só.
4. D) O 'salt' é uma chave secreta que deve ser mantida fora do sistema de hash para segurança.
5. E) O 'salt' é um algoritmo que remove caracteres repetidos da senha antes da hash.

✅ Resposta correta: alternativa B

Resolução passo a passo

1. Identifique o que a questão pede: o papel do salt em hash de senha e a razão de usá-lo em vez de aplicar hash apenas à senha.
2. Entenda o problema. Sem salt, senhas iguais geram hashes iguais, e um atacante pode montar tabelas pré-computadas (rainbow tables) associando hashes comuns às senhas correspondentes, reaproveitando esse trabalho em vários sistemas.
3. Entenda a solução. O salt é um valor aleatório e único para cada senha, armazenado junto ao hash. Ele é combinado com a senha antes do hash, então duas pessoas com a mesma senha passam a ter hashes diferentes, e o atacante precisa calcular os hashes separadamente para cada entrada, o que inviabiliza o uso de tabelas pré-computadas.
4. Verifique as alternativas. A está errada porque o salt não serve para desacelerar o hash nem para torná-lo ineficiente contra senhas comuns; a lentidão vem de funções como bcrypt, scrypt ou Argon2. C está errada porque hashes sem salt continuam vulneráveis a tabelas pré-computadas, então o salt não é redundante. D está errada porque o salt não é secreto: ele é armazenado junto ao hash, e o segredo, quando existe, é outro (pimenta, por exemplo). E está errada porque o salt não remove caracteres da senha; ele é um valor adicional aleatório.
5. Conclusão. A alternativa correta é a B, que é coerente com o gabarito oficial.

💡 Dica: Explique a função do 'salt' e sua importância na segurança das senhas.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Em um algoritmo de armazenamento de senhas, qual é a função do 'salt' ao aplicar um hash?
• Ao armazenar senhas, por que aplicamos um 'salt' antes de calcular o hash com um algoritmo? Explique a função técnica do…
• Por que é recomendável armazenar senhas usando uma função hash com 'salt' em vez de texto simples no banco de dados?
• Por que é recomendado armazenar senhas usando hash com salt em vez de cifrá-las com um algoritmo simétrico para guardar…
• Ao projetar um algoritmo que armazena senhas em um registro de usuário, qual procedimento é mais seguro: salvar a senha…
• Avalie por que, ao armazenar senhas de usuários, é preferível aplicar uma função de hash com sal (salt) em vez de usar…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.