Ao armazenar senhas de usuários, qual é a consequência de aplicar hash sem adicionar salt aos dados de senha…

Questão

Ao armazenar senhas de usuários, qual é a consequência de aplicar hash sem adicionar salt aos dados de senha antes de armazená-las?

1. A) Maior vulnerabilidade a ataques de rainbow tables
2. B) Diminui o tempo de verificação das senhas
3. C) Aumenta o risco de exfiltração de dados, independentemente da forma de armazenamento
4. D) Elimina o risco de ataque de força bruta
5. E) Garante confidencialidade absoluta das senhas

✅ Resposta correta: alternativa A

Resolução passo a passo

1. Hash é uma função que transforma a senha em um resumo de tamanho fixo, de forma que, em princípio, não se recupera a senha original a partir do resumo. Salt é um valor aleatório, diferente para cada usuário, concatenado à senha antes do hash.
2. Sem salt, senhas iguais geram exatamente o mesmo hash. Isso permite que um atacante pré-calcule hashes de senhas comuns e os armazene em tabelas (rainbow tables), comparando depois com os hashes vazados. Assim, a consequência de não usar salt é maior vulnerabilidade a rainbow tables, que é a alternativa A.
3. As outras alternativas estão erradas: B) o salt não altera o tempo de verificação de forma relevante, e a questão trata de consequência negativa da ausência de salt; C) a exfiltração depende de invasão do sistema, e o armazenamento com hash ajuda a proteger os dados, não os torna mais expostos independentemente da forma; D) o hash sem salt não elimina a força bruta, apenas dificulta o acesso direto à senha; E) nenhum mecanismo criptográfico garante confidencialidade absoluta.
4. Portanto, o gabarito oficial A está correto.

💡 Dica: Considere as implicações de segurança ao armazenar senhas.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Ao projetar um aplicativo de cadastro, armazenar senhas em texto simples é considerado uma decisão que impacta a…
• Por que é recomendável armazenar senhas usando uma função hash com 'salt' em vez de texto simples no banco de dados?
• Ao projetar um algoritmo que armazena senhas em um registro de usuário, qual procedimento é mais seguro: salvar a senha…
• Qual é a consequência de usar uma senha fraca em um sistema de dados?
• Avalie por que, ao armazenar senhas de usuários, é preferível aplicar uma função de hash com sal (salt) em vez de usar…
• Por que é recomendado armazenar senhas usando hash com salt em vez de cifrá-las com um algoritmo simétrico para guardar…

Todas as questões de Segurança e responsabilidade no uso da tecnologia computacional