Ao armazenar senhas, por que aplicamos um 'salt' antes de calcular o hash com um algoritmo? Explique a função…

Questão

Ao armazenar senhas, por que aplicamos um 'salt' antes de calcular o hash com um algoritmo? Explique a função técnica do salt.

1. A) O salt é uma técnica que evita que os algoritmos de hash sejam reversíveis, tornando-os seguros.
2. B) Usar um salt impede que senhas fracas sejam facilmente descobertas em ataques de força bruta.
3. C) O salt adiciona valor único por senha para evitar que senhas idênticas produzam o mesmo hash, impedindo ataques com tabelas pré-computadas.
4. D) Um salt deve ser usado somente para senhas com menos de 8 caracteres como medida de segurança.
5. E) O salt é usado para aumentar o tamanho do hash, tornando-o mais seguro sem afetar sua computação.

✅ Resposta correta: alternativa C

Resolução passo a passo

1. O salt é um valor aleatório e único gerado para cada senha antes do cálculo do hash. Ele é concatenado (ou combinado) à senha, e o resultado é processado pelo algoritmo de hash.
2. A função técnica do salt é garantir que senhas idênticas não produzam o mesmo hash armazenado. Sem salt, duas pessoas com a senha '123456' teriam exatamente o mesmo hash, o que revela essa coincidência.
3. Além disso, o salt inviabiliza ataques com tabelas pré-computadas (rainbow tables), pois um atacante teria de recalcular a tabela para cada salt diferente, o que se torna impraticável.
4. Analisando as alternativas, a alternativa C descreve corretamente essa função: valor único por senha, evitar hashes iguais e impedir ataques com tabelas pré-computadas.
5. A alternativa A está errada porque o hash já é, por definição, uma função de mão única; o salt não torna o algoritmo reversível ou seguro por si só.
6. A alternativa B está errada porque o salt não impede a força bruta sobre uma senha fraca; ele apenas força o atacante a refazer o trabalho para cada usuário.
7. A alternativa D está errada porque o salt deve ser usado em todas as senhas, independentemente do tamanho, não apenas nas curtas.
8. A alternativa E está errada porque o salt não aumenta o tamanho do hash; o tamanho é determinado pelo algoritmo, e o salt apenas altera a entrada.
9. Conclusão: a alternativa correta é a C, em concordância com o gabarito oficial.

💡 Dica: Explique o conceito de 'salt' e sua importância na segurança das senhas.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Em um algoritmo de armazenamento de senhas, qual é a função do 'salt' ao aplicar um hash?
• Qual é o papel do 'salt' em um algoritmo de hash de senha armazenada e por que usá-lo em vez de simplesmente aplicar…
• Por que é recomendável armazenar senhas usando uma função hash com 'salt' em vez de texto simples no banco de dados?
• Por que é recomendado armazenar senhas usando hash com salt em vez de cifrá-las com um algoritmo simétrico para guardar…
• Avalie por que, ao armazenar senhas de usuários, é preferível aplicar uma função de hash com sal (salt) em vez de usar…
• Ao projetar um algoritmo que armazena senhas em um registro de usuário, qual procedimento é mais seguro: salvar a senha…

Todas as questões de Armazenamento e Transmissão de dados - Fundamentos de transmissão de dados