Como fazer hash de senhas de forma segura?

Para fazer o hash de senhas de forma segura, é importante seguir algumas práticas recomendadas. Aqui estão algumas etapas que podem ser seguidas:

Use uma função de hash criptográfica forte: escolha uma função de hash atual e amplamente aceita, como bcrypt, scrypt ou Argon2. Evite funções de hash mais antigas e menos seguras, como MD5 ou SHA1, que já foram comprovadas vulneráveis a ataques de força bruta e colisão.
Adicione um salt único por usuário: um salt é uma sequência aleatória de caracteres que é adicionada à senha antes de fazer o hash. Isso aumenta a segurança, mesmo se dois usuários tiverem senhas idênticas, pois o salt será diferente para cada usuário. O salt deve ser armazenado junto com o hash da senha.
Use iterações para tornar o processo mais lento: a fim de tornar o processo de hash mais lento e dificultar ataques de força bruta, é recomendado usar um número alto de iterações ao aplicar a função de hash. Quanto mais iterações, mais lento será o processo para verificar senhas, e também mais difícil será para os atacantes tentarem adivinhar senhas por meio de tentativa e erro.
Considere o uso de memória: algumas funções de hash, como o Argon2, permitem configurar a quantidade de memória necessária para calcular o hash. Essa abordagem dificulta o uso de ataques de força bruta em hardware customizado, uma vez que a quantidade de memória fornecida é maior. No entanto, dependendo do contexto e dos requisitos do sistema, pode ser necessário ajustar essa configuração para equilibrar segurança e desempenho.
Mantenha as senhas e os hashes em segurança: certifique-se de armazenar as senhas e os hashes em um local seguro, como um banco de dados protegido. Evite expor hashes de senha ou outros dados sensíveis acidentalmente em logs ou outras áreas não seguras do sistema.

Um exemplo de implementação segura em Python usando a biblioteca bcrypt seria:

import bcrypt

# Gera um salt único
salt = bcrypt.gensalt()

# Hash da senha
senha = "minha_senha"
hashed_senha = bcrypt.hashpw(senha.encode('utf-8'), salt)

# Verifique se a senha corresponde ao hash
senha_informada = "minha_senha"
if bcrypt.checkpw(senha_informada.encode('utf-8'), hashed_senha):
    print("Senha válida!")
else:
    print("Senha inválida!")

Lembrando que essas práticas ajudam a tornar o armazenamento de senhas mais seguro, mas a segurança geral de um sistema não se limita apenas ao armazenamento de senhas. Outras medidas, como proteção contra ataques de Injeção de SQL e implementação segura de autenticação, também são importantes para garantir a segurança global do sistema.