imagem_2025-06-05_162617782

Armazene senhas em um arquivo de texto comum é perigoso, então quase todos os sites armazenam senhas com hashes. Quando um usuário insere sua senha, ela é criptografada e o resultado é comparado com uma lista de valores criptografados armazenados nos servidores da empresa. No entanto, essa não é uma prática infalível (FRANKENFIELD 2022).

O hash de senha adiciona uma camada de segurança. O hashing permite que as senhas sejam armazenadas em um formato que não pode ser revertido em tempo ou custo razoável para um hacker.

Os algoritmos de hash transformam a senha de texto simples em uma saída de caracteres de comprimento fixo. A saída do hash não se parecerá com a senha original e o comprimento do hash será o mesmo, independentemente do comprimento da senha de texto simples (JACOBSON, 2020).

Baseado nos estudos de hash para armazenar senhas, julgue as afirmativas a seguir em (V) Verdadeiras ou (F) Falsas.

() Em contraste com as funções de hash criptográfico que são criadas para velocidade, as funções de hash de senha são projetadas para serem lentas para calcular e usar o máximo de recursos possíveis para tornar os ataques de força bruta mais lentos e mais caros.

() A função de hash de senha BCRYPT inclui sais (salt), como também torna os ataques de força bruta substancialmente mais difíceis. Podemos definir o número de iterações usando um fator de trabalho que torna exponencialmente mais difícil a força bruta.

() A função de hash de senha SCRYPT é uma função protegida por CPU, mas também tem a vantagem de ter memória rígida. Isso significa que ele consome deliberadamente mais recursos de memória. Além de especificar quantos recursos de computação são necessários para calcular um hash scrypt, também pode controlar a quantidade de memória necessária.

() A função de hash de senha ARGON2 é outro mecanismo de hash menos estabelecido, mas promissor, porque oferece mais flexibilidade. Esse adiciona uma terceira dimensão de complexidade/custo: o número de threads usados para calcular o hash. Isso significa que os invasores precisam ter não apenas uma grande quantidade de recursos de computação e memória disponíveis, mas também mais núcleos de CPU físicos.
a) V - V - F - F
b) F - F - V - V
c) V - F - V - F
d) V - V - V - V
e) V - V - V - F