FGV 2022 · Informática

Question

As credenciais de acesso dos usuários de um aplicativo são armazenadas em um banco de dados e são utilizadas unicamente para acesso às funcionalidades do aplicativo. A equipe de desenvolvimento definiu como requisito não funcional que o sistema deve evitar que as senhas sejam obtidas por um invasor mesmo que o aplicativo ou banco de dados esteja comprometido. Para implementar o requisito não funcional, um modo de proteger as senhas dos usuários é:

A) ocultar o algoritmo utilizado para proteção das senhas
B) armazenar as senhas cifradas por meio de um algoritmo de chaves assimétricas
C) utilizar um algoritmo hash com salt antes de persistir as senhas no banco de dados
D) codificar um algoritmo próprio para cifrar as senhas com base em uma chave randômica segura
E) usar uma chave randômica gerada pelo aplicativo para cifrar as senhas por meio de um algoritmo de chave simétrica.

Accepted Answer

Gabarito oficial: C. # Comentário: Proteção de Senhas

**Por que C está correta:** A alternativa C implementa o princípio fundamental de segurança denominado "one-way function" — o hash com salt é irreversível, o que significa que mesmo com o banco comprometido, o invasor não recupera a senha original. O salt (valor aleatório único por usuário) adiciona complexidade, impedindo ataques por rainbow tables. Este é o padrão da indústria reconhecido pela OWASP e incorporado em frameworks modernos (bcrypt, PBKDF2, Argon2).

**Por que A, B, D e E erram:** A obscuridade não é segurança (princípio de Kerckhoffs) — algoritmo secreto é frágil e impraticável. B usa chaves assimétricas desnecessariamente: cifra permite descriptografia; se a chave privada estiver no servidor, o invasor a obtém junto ao banco. D e E sofrem do mesmo problema: armazenam chaves no aplicativo/banco, tornando-as vulneráveis ao comprometimento. Além disso, algoritmos caseiros sem revisão criptográfica cometem erros fatais — a cifra é bidirecional, não atende ao requisito de "senhas não serem obtidas".

**Distinção crucial:** Hash ≠ Cifra. Hash destrói a informação; cifra preserva-a com chave. Para senhas, você **nunca quer recuperar o original** — quer apenas validar comparando o hash do input com o hash armazenado. B, D e E permitem recuperação, falhando no objetivo.

Informática — FGV 2022

Mais questões de Informática

Fonte