Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. São exemplos de armazenamento criptográfico inseguro: imprudência no armazenamento de chaves e uti

Gabarito

Certo

Comentário do professor

Armazenamento criptográfico inseguro é correto porque ambas as práticas citadas aumentam muito o risco de compromisso dos segredos. A imprudência no armazenamento de chaves (por exemplo, chaves hardcoded em código, em repositórios públicos ou em arquivos sem controle de acesso) facilita vazamento e uso não autorizado; sem mecanismos como KMS/HSM, rotação e controle de acesso, a chave deixa de ser segredo.

Hash sem salt torna senhas vulneráveis a ataques por rainbow tables e acelera força bruta, já que a mesma senha gera sempre \(H(senha)\). O uso de salt único e aleatório por credencial, formando \(H(salt || senha)\), e KDFs adaptativas e lentas (Argon2, bcrypt, scrypt, PBKDF2) mitiga esses riscos.

Portanto, ambas as situações são exemplos claros de armazenamento criptográfico inseguro.