Como funciona a encriptação de palavras-passe na Libertex?

A encriptação garante que as palavras-passe dos utilizadores são armazenadas em segurança através de métodos criptográficos, em formatos ilegíveis. Quando o utilizador cria ou atualiza a sua palavra-passe, a plataforma não armazena concretamente a palavra-passe. Em vez disso, aplica um processo criptográfico avançado conhecido como hashing e salting, que transforma a palavra-passe numa cadeia de caracteres complexa e irreversível. Isto significa que a palavra-passe existe em forma legível apenas durante o breve momento em que o utilizador a introduz pela primeira vez. Após o processamento, apenas a versão encriptada é preservada nos servidores da plataforma.

O processo de hashing incorpora normalmente técnicas de segurança adicionais para reforçar ainda mais a proteção da palavra-passe. O salting, por exemplo, acrescenta um valor aleatório único a cada palavra-passe antes de ser transformada por hashing, garantindo que, mesmo que dois utilizadores escolham a mesma palavra-passe, os hashes armazenados são completamente diferentes. Isto impede que os atacantes utilizem tabelas pré-calculadas de hashes comuns para palavras-passe, conhecidas como rainbow tables, para recorrer à engenharia inversa de palavras-passe em massa. Os algoritmos modernos de hashing também são concebidos para exigir um elevado esforço computacional, o que significa que, mesmo com um poder de processamento significativo, tentar desencriptar uma palavra-passe com hash por força bruta exigiria uma quantidade impraticável de tempo e recursos.

Esta abordagem à segurança das palavras-passe significa que, mesmo no evento altamente improvável de violação do servidor, as palavras-passe reais dos utilizadores permanecem ilegíveis e seguras. Os atacantes obteriam apenas hashes encriptados, extremamente difíceis de converter novamente em dados úteis. No entanto, a encriptação de palavras-passe do lado da plataforma é apenas uma parte da equação. Os utilizadores desempenham um papel igualmente importante no processo de escolha da palavra-passe. A Empresa recomenda vivamente uma frase-passe longa e única (uma frase memorável ou série de palavras) em vez de uma palavra-passe curta e complexa, e nunca reutilizar credenciais de outros websites. Alterar palavras-passe periodicamente e ativar a autenticação de dois fatores proporciona camadas adicionais de proteção que complementam as medidas de encriptação da plataforma e criam uma defesa robusta para a conta.