Questão de Noções de Informática — Procedimentos de Segurança da Informação (Senhas, Autenticação, Etc.) — VUNESP 2024

Segurança de Senhas e Ataques de Força Bruta

Gabarito: letra A. A segurança de uma senha é determinada principalmente pelo seu comprimento (número de caracteres) e pela complexidade (variedade de tipos de caracteres). Uma senha longa, mesmo contendo apenas letras, oferece um espaço de combinações muito maior do que uma senha curta com letras e números, tornando-a mais resistente a ataques de força bruta. O princípio fundamental é que o tamanho da senha é o fator mais crítico para a segurança, pois cada caractere adicional aumenta exponencialmente o número de tentativas necessárias para quebrá-la.

O ataque de força bruta é uma técnica em que o invasor tenta sistematicamente todas as combinações possíveis de caracteres até encontrar a senha correta. A eficácia desse ataque depende diretamente do espaço de chaves, que é o número total de combinações possíveis. Para calcular o espaço de chaves, usamos a fórmula: $E = C^n$, onde $C$ é o número de caracteres possíveis no conjunto e $n$ é o comprimento da senha. Por exemplo, uma senha de 6 caracteres usando apenas letras minúsculas (26 possibilidades) tem $26^6 = 308.915.776$ combinações, enquanto uma senha de 10 caracteres com letras minúsculas, maiúsculas, números e símbolos (cerca de 95 possibilidades) tem $95^{10} \approx 5,9 \times 10^{19}$ combinações. Isso demonstra que o comprimento tem um impacto muito maior na segurança do que a variedade de caracteres, pois o expoente na fórmula é o comprimento da senha.

Na prática, as boas práticas de segurança recomendam senhas longas (idealmente 12 a 14 caracteres ou mais) e a mistura de diferentes tipos de caracteres (letras maiúsculas, minúsculas, números e símbolos). No entanto, quando há um trade-off entre comprimento e complexidade, o comprimento geralmente prevalece. Uma senha de 20 caracteres apenas com letras minúsculas ($26^{20} \approx 2 \times 10^{28}$ combinações) é muito mais segura do que uma senha de 8 caracteres com todos os tipos de caracteres ($95^8 \approx 6,6 \times 10^{15}$ combinações). É por isso que a alternativa A está correta: a senha "ashdovihaoihorigh" (16 caracteres, apenas letras) tem $26^{16} \approx 4,4 \times 10^{22}$ combinações, enquanto "drgh21" (6 caracteres, letras e números) tem $36^6 \approx 2,2 \times 10^9$ combinações — uma diferença de 13 ordens de magnitude.

A pegadinha desta questão está em avaliar a segurança apenas pela presença de diferentes tipos de caracteres, ignorando o comprimento. Muitos candidatos escolhem a alternativa B, que afirma que símbolos e letras são "sempre" mais seguros, mas essa afirmação é falsa quando o comprimento é muito diferente. O critério decisivo para analisar as alternativas é sempre considerar o comprimento como fator primordial, seguido pela complexidade — e é exatamente essa hierarquia que separa a alternativa correta das incorretas.

Alternativa A — ✅ Correta ⟵ GABARITO

A alternativa está correta porque compara uma senha de 16 caracteres apenas com letras ("ashdovihaoihorigh") com uma senha de 6 caracteres com letras e números ("drgh21"). O espaço de combinações da primeira é $26^{16} \approx 4,4 \times 10^{22}$, enquanto o da segunda é $36^6 \approx 2,2 \times 10^9$. A diferença de 10 caracteres no comprimento torna a senha mais longa exponencialmente mais segura, mesmo sem números. O comprimento é o fator dominante na resistência a ataques de força bruta.

Alternativa B — ❌ Incorreta

A alternativa afirma que senhas com símbolos e letras são "sempre" mais seguras, mesmo quando o número de caracteres é muito diferente. Isso é falso: a senha "$#*dfghty" (9 caracteres, com símbolos) tem $95^9 \approx 6,3 \times 10^{17}$ combinações, enquanto "lakhehrheryrgoiywertnlxchvlrkgnlsdfb" (35 caracteres, apenas letras) tem $26^{35} \approx 5,4 \times 10^{49}$ combinações. A senha longa com apenas letras é astronomicamente mais segura. O erro está na palavra "sempre", que ignora o impacto do comprimento.

Alternativa C — ❌ Incorreta

A alternativa afirma que senhas com maiúsculas e minúsculas são seguras mesmo com no máximo 6 caracteres. Uma senha de 6 caracteres com letras maiúsculas e minúsculas (52 possibilidades) tem $52^6 \approx 1,9 \times 10^{10}$ combinações, o que é insuficiente contra ataques de força bruta modernos, que podem testar bilhões de combinações por segundo. O comprimento de 6 caracteres é considerado fraco, independentemente da complexidade. As boas práticas recomendam no mínimo 12 a 14 caracteres.

Alternativa D — ❌ Incorreta

A alternativa afirma que senhas de 6 dígitos numéricos são seguras para sistemas corporativos. Uma senha de 6 dígitos numéricos tem apenas $10^6 = 1.000.000$ combinações, o que é trivialmente quebrável por força bruta em segundos. Em sistemas corporativos, onde há informações sensíveis, senhas tão curtas são totalmente inadequadas. A recomendação é usar senhas longas e complexas, com no mínimo 12 caracteres.

Alternativa E — ❌ Incorreta

A alternativa afirma que senhas de 10 dígitos numéricos sequenciais são mais seguras que senhas de 10 caracteres variados. Uma senha sequencial como "1234567890" é extremamente previsível e vulnerável a ataques de dicionário e força bruta, pois os invasores testam sequências óbvias primeiro. Além disso, uma senha de 10 dígitos numéricos tem $10^{10} = 10.000.000.000$ combinações, enquanto uma senha de 10 caracteres variados (letras, números, símbolos) tem $95^{10} \approx 5,9 \times 10^{19}$ combinações — uma diferença de 9 ordens de magnitude. A senha variada é muito mais segura.

Gabarito: letra A