Dia desses eu estava lendo as mensagens da lista do [Python-brasil] (eventualmente eu deixo juntar um bocado pra ler de uma vez) e numa das threads tinha um texto simplesmente maravilhoso que o Luciano Ramalho postou. A thread descambou e dava pra notar que muita gente estava confundindo as coisas e falava pro OP (Original Poster, viva o #4chan :) criar o hash da senha, e depois fazer a função reversa pra recuperar a senha, eis que o Luciano chegou e com o post colocou ordem na casa. Quando eu lí achei que seria uma ótima maneira de abrir a tag criptografia no bodecast.

Re: [python-brasil] Como guardar senhas em programas?

Vou repetir aqui uma história que eu adoro, e serve para explicar o que é um hash de forma que qualquer pessoa entenda. Se estiver com pressa, leia apenas o último parágrafo.

Em 1996 eu trabalhava no projeto Brasil Online da Abril S/A com vários amigos, entre eles Ricardo Bánffy, que hoje está no IG.

O Brasil Online foi o primeiro grande portal da Web brasileira. A gente tinha milhares de usuários com contas, entre eles centenas de VIPs que tinham sido convidados pela direção da Abril.

Um desses VIPs ligo para a Abril e conseguiu de alguma forma chegar até o Bánffy, que era um desenvolvedor, e não alguém que tinha que dar suporte para usuários. O VIP queria porque queria que o Bánffy relembrasse a senha que ele tinha esquecido. Não queria resetar a senha, queria “relembrar”.

Acontece que a gente não guardava as senhas criptografadas, guardava um hash MD5 das senhas. Mas como explicar a diferença? O cliente não entendia como a gente podia conferir a senha na autenticação e sem saber qual era a senha.

Então o Bánffy deu por telefone uma explicação mais ou menos assim:
“Senhor, a gente não armazena as senhas de uma forma recuperável. O que a gente faz é como se fosse o seguinte: quando você cria a senha na inscrição, o sistema anota a senha num pedaço de papel, queima o papel, e guarda as cinzas numa caixa de fósforos. Depois, quando você digita a senha para entrar no portal, o sistema escreve a senha num pedaço de papel, queima o papel, e compara com as cinzas que guardamos na caixa de fósforos. Então a gente sabe se você digitou a mesma senha, mas não temos como saber qual é a senha de jeito nenhum.”

[ ]s
Luciano