Salting de Senha

O uso de "salt" em senhas é uma técnica utilizada para proteger senhas armazenadas em um banco de dados contra ataques de engenharia reversa por hackers . Esse processo consiste em adicionar uma sequência de 32 ou mais caracteres à senha e, em seguida, aplicar um hash a ela. O uso de "salt" é uma das maneiras mais seguras de proteger senhas armazenadas para autenticação futura , sem expô-las caso seu site seja invadido. No entanto, para que essa proteção funcione, as senhas com "salt" precisam ser submetidas a hash iterativo diversas vezes. Quando o uso de "salt" e hash recursivo é empregado, as tabelas Rainbow tornam-se ineficazes para quebrar senhas.

Fonte: Techopedia

Leituras adicionais: 

Como proteger seu site contra violações de dados

Más notícias: Violação do site LastPass. Boas notícias: você deve ficar bem (porque eles usaram sal e hash nas suas senhas mestras).

Termos relacionados: Hashing , Tabelas Rainbow

O que isso significa para uma PME?

Assim como recomendado nos artigos da CyberHoot sobre Hashing e Rainbow Tables , se você desenvolver código que armazena senhas em um banco de dados para autenticação, é imprescindível adicionar um salt e um hash a essas senhas para proteger seus usuários. Não fazer isso é arriscar uma violação de segurança crítica e devastadora para a sua marca. Além de simplesmente adicionar um salt e um hash às senhas antes de armazená-las, você também deve seguir estas diretrizes para obter sucesso.

1. Certifique-se de que o salt não seja muito curto e não use apenas os nomes de usuário da senha como salts. Os salts devem ter 32 caracteres ou mais.
2. Evite usar algoritmos de hash desatualizados, como MD5 e SHA1.
3. Certifique-se de realizar o hash das senhas com sal várias vezes. Para um site comum, você precisará realizar o hash recursivamente milhares de vezes. Se você for como o LastPass, que armazena a Senha Mestra, precisará realizar 1000 hashes recursivos antes de armazenar os resultados para comparação futura.
4. Por fim, o primeiro e melhor método de prevenção é educar seus funcionários sobre as ameaças que enfrentam. Educar seus funcionários sobre os princípios básicos de segurança cibernética pode impedir esses ataques antes que eles tenham sucesso.

Para saber mais sobre como funciona o Hashing, assista a este breve vídeo de 2 minutos:

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir