O que é TABELA ARCO-ÍRIS?

É um livrão pronto que o hacker cria antes do ataque.

Analogia da Pizzaria

Imagina que você é um ladrão ( só na história kkk).

Você pensa:

“Um dia eu vou invadir um sistema.

Então vou deixar tudo preparado antes.”

Você pega 1 milhão de senhas comuns:

123456

senha123

admin

12345678

E faz o seguinte:

1️⃣ Aplica o hash em cada uma

2️⃣ Anota tudo numa tabela

Fica assim:

Senha

Hash

123456

A8F9K2

admin

J29DK3

senha123

K392KS

Isso é a tabela arco-íris.

O que é pré-computação em tabela arco-íris?

Primeiro: o que é “pré-computação”?

Pré-computar =

Calcular antes

Deixar tudo pronto antecipadamente

É como fazer uma cola antes da prova.

Tabela Arco-íris (Rainbow Table) é um banco de dados pré-computado que mapeia hashes para senhas originais, permitindo ao atacante descobrir senhas ao comparar hashes capturados com os da tabela.

Salting é a técnica de adicionar um valor aleatório único (salt) a cada senha antes de aplicar a função hash.

Gabarito: C

Para entender de forma muito simples: imagine que dez usuários de um sistema criem a mesma senha clássica e fraca: . Se o sistema apenas aplicar a função hash (uma espécie de liquidificador que transforma a senha em um código fixo), todas as dez senhas vão gerar exatamente o mesmo código final na base de dados (Ex: ).

Um hacker que roube esse banco de dados usa uma Rainbow Table (Tabela Arco-Íris), que é basicamente um "dicionário de senhas prontas" contendo milhões de senhas comuns e seus respectivos códigos hash já calculados de antemão (pré-computados). O hacker só precisa cruzar os códigos para descobrir que aqueles dez usuários usam .

O Salting resolve isso jogando um "tempero" aleatório. Quando você cria a senha , o sistema gera um valor aleatório único (o salt), por exemplo, , junta com a sua senha () e só então calcula o hash. Para o próximo usuário que usar a mesma senha, o sistema gerará um salt diferente, resultando em um código hash completamente distinto. Isso inutiliza as tabelas arco-íris pré-computadas, pois o hacker teria que recalcular a tabela inteira para cada salt aleatório existente.

• A) armazena parte da senha original juntamente com o hash, tornando a tabela arco-íris maior e mais custosa;

O sistema nunca armazena parte da senha original (em texto claro), pois isso comprometeria a segurança. O que se armazena ao lado do hash é apenas o próprio valor do salt (que é público e aleatório).

• B) resulta em um hashing de menor custo computacional, aumentando as chances de colisão na tabela arco-íris;

O salting não diminui o custo computacional (ele adiciona uma etapa a mais, embora leve) e o objetivo da segurança nunca é aumentar as chances de colisão (colisão é quando duas senhas diferentes geram o mesmo hash, o que é um defeito).

• D) troca caracteres da senha original por outros aleatórios antes do hashing, tornando a tabela arco-íris maior e mais custosa;

O sistema não altera ou troca os caracteres que o usuário digitou. Ele mantém a senha intacta e apenas adiciona (concatena) o valor aleatório ao final ou início dela.

• E) adiciona um valor aleatório único entre blocos de senhas antes do hashing, aumentando as chances de colisão na tabela arco-íris.

O salt é gerado de forma individual por senha/usuário, e não "entre blocos de senhas". Além disso, repete o erro de dizer que busca aumentar colisões.

• GABARITO: C