Question

Uma prática comum no armazenamento de senhas de usuários em bancos de dados é a adição de um salt na senha. O conjunto senha + salt é então utilizado como entrada para uma função de hash criptográfica. Em vez de se armazenar a senha original, armazena-se o hash resultante desse processo. A respeito dessa prática, assinale a alternativa correta.

Accepted Answer

B) Se gerado um salt aleatório único para cada senha, ele também precisa ser armazenado no banco de dados, além do hash resultante desse processo.

Answer

A) Pode-se utilizar o mesmo salt, fixo e geral, em todas as senhas, sem riscos à segurança. Desse modo, não é necessário armazenar o salt no banco de dados.

Answer

C) Por questões de desempenho no cálculo do hash criptográfico, recomenda-se utilizar salts curtos de até 3 caracteres.

Answer

D) Essa prática ajuda a mitigar ataques do tipo man-in-the-middle, quando um usuário está efetuando login em um sistema via rede, mas não ataques baseados em tabelas de hashes pré-computados, quando o atacante possui acesso ao banco de dados de senhas.

Answer

E) O uso de salts impede que a senha original seja obtida do banco de dados via cálculo da função de hash criptográfica inversa, utilizando o hash armazenado como entrada. Esse impedimento não existe quando salts não são utilizados. Por isso, a segurança é ampliada com o uso de salts.

Mais questões de Criptografia