FC ConcursosFC Concursos

Questão FC483033

Acerca de criptografia e proteção de dados, julgue o item a seguir. Salting é uma medida de segurança adicional que pode ser adicionada ao hash de uma senha para aumentar sua resil

Conceitos, Princípios e Atributos da Segurança da Informação

CEBRASPE (CESPE) · 2024

Acerca de criptografia e proteção de dados, julgue o item a seguir.

 

Salting é uma medida de segurança adicional que pode ser adicionada ao hash de uma senha para aumentar sua resiliência contra ataques.

Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

O item é CERTO porque salting consiste em adicionar um valor aleatório chamado salt à senha antes de calcular seu hash, aumentando a resistência contra ataques.

Ao usar um salt único por usuário, mesmo senhas idênticas produzem hashes diferentes, impedindo que atacantes reconheçam senhas iguais em banco de dados e dificultando o uso de rainbow tables.

Na prática aplica-se algo como \(H = hash(salt \,\|\, senha)\), armazenando o salt em texto simples e o \(H\) no banco. O segredo está na aleatoriedade e unicidade do salt.

Além do salt, recomenda-se funções de hashing lentas e resistentes (bcrypt, Argon2) para aumentar o custo computacional do ataque.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo