Amazon Cognito passa a suportar importação de usuários com hashes de senha

O que mudou no Amazon Cognito

A AWS anunciou uma atualização relevante para quem trabalha com migrações de sistemas de autenticação: o Amazon Cognito agora suporta a importação de usuários com hashes de senha diretamente em arquivos CSV. Essa novidade resolve um ponto de atrito bastante comum em projetos de migração de identidade.

Como era antes

Até então, quando uma equipe precisava importar uma base de usuários para o Amazon Cognito via arquivo CSV, os usuários chegavam sem senha válida no novo sistema. Isso significava que cada pessoa precisava redefinir sua senha no primeiro acesso — uma experiência ruim para o usuário final e um obstáculo operacional para as equipes responsáveis pela migração.

O que muda na prática

Com a nova funcionalidade, é possível incluir o hash da senha de cada usuário diretamente no arquivo CSV de importação. No momento de criação do processo de importação, a equipe especifica qual algoritmo de hash foi utilizado pelo sistema de origem. O Amazon Cognito então importa esses usuários e, no primeiro login, verifica a senha informada contra o hash importado — tudo de forma transparente para o usuário final.

O resultado prático é direto: os usuários migrados conseguem acessar o sistema imediatamente com as mesmas credenciais que já utilizavam, sem nenhuma interrupção no fluxo de autenticação.

Algoritmos de hash suportados

A AWS incluiu suporte aos principais algoritmos modernos de hash de senha utilizados pelo mercado:

• bcrypt
• scrypt
• Argon2id
• PBKDF2 com SHA-256

Vale destacar que todos os hashes importados recebem uma camada adicional de proteção criptográfica antes de serem armazenados no Cognito. Ou seja, a AWS não apenas aceita o hash existente — ela reforça a segurança desses dados na camada de armazenamento.

Disponibilidade e como começar

A funcionalidade de importação com hash de senha está disponível em todas as regiões da AWS onde o Amazon Cognito já está presente. Para utilizá-la, basta criar um processo de importação de usuários pelo Console de Gerenciamento da AWS, pela Interface de Linha de Comando (CLI) da AWS ou pelos Kits de Desenvolvimento de Software (SDKs) da AWS. Para instruções detalhadas, a AWS disponibiliza o guia do desenvolvedor com o passo a passo completo.

Por que isso importa

Migrações de base de usuários são momentos críticos em qualquer projeto. Forçar uma redefinição de senha em massa gera atrito, aumenta chamados de suporte e pode comprometer a adoção do novo sistema. Com essa atualização, o Amazon Cognito passa a oferecer uma rota de migração muito mais fluida — especialmente para equipes que estão consolidando sistemas legados ou migrando de provedores de identidade terceiros para a AWS.

Fonte

Amazon Cognito now supports importing users with password hashes (https://aws.amazon.com/about-aws/whats-new/2026/07/amazon-cognito-password-hash-import/)