Questão FC483033
Acerca de criptografia e proteção de dados, julgue o item a seguir. Salting é uma medida de segurança adicional que pode ser adicionada ao hash de uma senha para aumentar sua resil
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2024
Acerca de criptografia e proteção de dados, julgue o item a seguir.
Salting é uma medida de segurança adicional que pode ser adicionada ao hash de uma senha para aumentar sua resiliência contra ataques.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O item é CERTO porque salting consiste em adicionar um valor aleatório chamado salt à senha antes de calcular seu hash, aumentando a resistência contra ataques.
Ao usar um salt único por usuário, mesmo senhas idênticas produzem hashes diferentes, impedindo que atacantes reconheçam senhas iguais em banco de dados e dificultando o uso de rainbow tables.
Na prática aplica-se algo como \(H = hash(salt \,\|\, senha)\), armazenando o salt em texto simples e o \(H\) no banco. O segredo está na aleatoriedade e unicidade do salt.
Além do salt, recomenda-se funções de hashing lentas e resistentes (bcrypt, Argon2) para aumentar o custo computacional do ataque.
Conteúdo do catálogo FC Concursos · Atualizado em