Iniciante 8 desafios

Senhas

Tudo o que uma pessoa e uma empresa precisam saber sobre senhas, do lado de quem defende. Você entra para a equipe de segurança da CrediPampa, uma cooperativa de crédito fictícia, e audita as senhas da própria empresa. Em oito desafios você aprende por que um sistema guarda o hash e não a senha, a reconhecer o tipo de hash pelo formato, por que uma senha fraca cai num ataque de dicionário, o que o sal conserta, quanto tempo uma senha resiste por tamanho e alfabeto, como checar se uma senha vazou sem entregá-la (consulta por prefixo, k-anonimato), como sai o código de 6 dígitos do autenticador (TOTP) e como o reúso de senha aparece no log de login. Resolve-se tudo com grep, uma planilha, um pouco de Python e leitura atenta. Todas as listas e hashes são gerados aqui, nenhum vem de vazamento real.