Uma organização deseja limitar o impacto potencial em seu banco de dados de login no caso de uma violação. Qual das seguintes opções a equipe de segurança tem maior probabilidade de recomendar?

Hashing é a melhor opção para proteger senhas em um banco de dados de login. Ele transforma as senhas em uma string de caracteres de comprimento fixo e irreversível. Se o banco de dados for violado, os invasores obterão apenas os hashes, não as senhas originais, tornando muito mais difícil para eles acessarem as contas dos usuários. Tokenization substitui dados sensíveis por um token não sensível, mas os dados originais ainda precisam ser armazenados em outro lugar, o que pode ser um ponto de falha. Obfuscation torna o código ou os dados mais difíceis de entender, mas não oferece a mesma proteção irreversível que o hashing para senhas. Segmentation divide a rede em partes menores, o que é bom para limitar o escopo de um ataque, mas não protege diretamente as senhas no banco de dados de login.