hashing
4 artigos com esta tag
Vazamento de dados de membros da Hana-cupid (até 4.238.242 registros): IDs de usuário, senhas criptografadas e e-mails vazados, e o que os membros devem fazer
A Hana-cupid Co., Ltd. anunciou em 28 de outubro de 2026 que um acesso não autorizado de terceiros aos seus serviços de floricultura online, Internet Hana-cupid e Business Hana-cupid, vazou parte das informações de membros. Segundo a empresa, um terceiro acessou seu sistema de gerenciamento sem autorização entre 14 de outubro (quarta-feira) e 15 de outubro (quinta-feira), e a empresa confirmou o vazamento de informações de membros em 19 de outubro (segunda-feira) durante a investigação. O número é de 4.238.242 (clientes que podem ter sido afetados). Os itens vazados são: ID de usuário (ID de login), senha (em uma forma criptografada que não pode ser usada como está; o FAQ a chama de hash), e-mail de PC e e-mail de celular. A empresa diz que nome, gênero, data de nascimento, endereço, telefone, número de cartão de crédito, nome da empresa, nome do departamento e informações do destino de entrega não vazaram. Estão cobertos apenas os membros que cadastraram um e-mail na loja online oficial da empresa (i879.com, i879.com/biz/); pedidos feitos em shoppings externos, pedidos por telefone sem e-mail e compras em floriculturas membros da Hana-cupid não estão. A empresa diz que não guarda dados de cartão de crédito e que não é preciso bloquear nem reemitir cartões. Não confirmou danos secundários, começou a enviar e-mails individuais aos membros afetados em 28 de outubro e comunicou à Comissão de Proteção de Informações Pessoais e à polícia. A causa não foi informada, e a empresa investiga com uma organização externa especializada. Diz que não planeja compensação em dinheiro nem reembolso. Conclusão deste site: se você pode ter sido afetado, troque sua senha e a de qualquer outro serviço em que reutilizou o mesmo ID e senha. Verifique qualquer mensagem que diga ser da Hana-cupid ou de uma instituição financeira abrindo você mesmo o site oficial, e não pelos links dela.
O que é hashing de senha? Armazenar senhas com segurança usando uma transformação irreversível
Hashing de senha significa armazenar uma senha como uma transformação de mão única, não reversível. Nunca armazene texto puro. Diferente da criptografia, você não consegue descriptografá-la de volta — esse é o ponto. Mas MD5/SHA-256 puro cai diante de rainbow tables e força bruta. A correção: um sal por usuário mais um hash deliberadamente lento (bcrypt/Argon2/scrypt). Não faça o seu próprio — use a função padrão.
O que é um sal? O valor aleatório por usuário adicionado ao fazer o hash de senhas
Um sal é um valor aleatório, por usuário, adicionado antes do hashing de uma senha. A mesma senha então é armazenada de forma diferente para cada usuário, o que derrota rainbow tables pré-computadas e impede que uma execução de quebra quebre muitas contas. Um sal não é secreto — armazene-o junto com o hash. bcrypt/Argon2 adicionam um automaticamente.
Como armazenar senhas com segurança: a forma certa de fazer hash e salt
Um guia prático para armazenar senhas com segurança no servidor. Entenda por que texto puro, criptografia e hashes crus falham e então convirja para uma resposta: um salt por usuário mais um hash deliberadamente lento (Argon2id recomendado, bcrypt/scrypt como alternativas). Não invente o seu — use a função padrão, eleve o custo com o tempo e migre hashes fracos refazendo o hash no login.