Python-Passwort-Schutz

Edit: Deine geänderte Frage macht klar, dass Sie sich Gedanken über die Menschen Bearbeiten den code zu umgehen, ein Kennwort zu überprüfen. Ja, das ist durchaus möglich. Können Sie liefern Sie Ihren code in .pyc form, aber das wird nicht unbedingt verhindern, dass jemand das dekompilieren und verändern es. Leider, Python ist einfach nicht entwickelt, um zu verhindern, dass code-änderung. Das beste, was Sie tun können ist, führen Sie irgendeine Art der Authentifizierung der Transaktion mit einem sicheren server, so dass egal, wie jemand verändert den code, können Sie nicht umgehen, diesen Schritt zu tun. Abhängig von Ihrer genauen Anwendung, das wäre des guten zuviel.

Dem problem, wie die Verwaltung die Passwort-Authentifizierung ist eine heikle Sicherheitslücke auf, die Menschen verbringen ganze Karriere. Allerdings, hier sind einige Informationen darüber, dass auch davon ausgegangen, dass Sie versuchen, Rollen Sie Ihre eigenen Passwort-Authentifizierung von Grund auf:

Selbst für casual-Passwort-Schutz, als eine Allgemeine Regel, die Benutzer-Passwörter werden nicht gespeichert in einem nur-Text-Format. Statt, in der Regel eine zuverlässige ein-Weg-hash-Funktion wird verwendet, um eine bit-Muster, die nicht ähneln das Passwort. Wenn ein Passwort eingegeben wird, wird die gleiche hash-Funktion angewendet wird und die bit-Muster verglichen werden. Wenn diese identisch sind, ist die Wahrscheinlichkeit Recht hoch, dass das Kennwort richtig eingegeben wurde.

Was unter einer "sicheren" hash-Funktion ist schwierig. Mehrere sind im Allgemeinen Gebrauch, und einige der gemeinsamen hash-Funktionen sind anfällig für bekannte exploits.

Noelkd bietet einige code, der veranschaulicht diesen Ansatz, obwohl die MD5, die seinem code verwendet, ist (glaube ich) eine, die gefährdet ist, in einem Ausmaß, dass es bessere Möglichkeiten gibt. Dieser Artikel bietet auch einige code, etwas ähnliches zu tun:

Die Authentifizierung von Benutzern und Kennwörtern in Python

Wenn Ihr Anliegen ist, speichern Sie das aktuelle Passwort, das Sie passieren müssen, um die SQLite-Datenbank in Klartext, das ist ein anderes problem. Die meisten der Zeit, ich habe gesehen, wie Passwörter in Klartext gespeichert, entweder Skripte oder eine Konfiguration-Datei, und die Anwendung ist so strukturiert, dass Kompromisse das Passwort ist eine Sache von bescheiden Risiko.

Wenn Sie die Prüfung auf dem Rechner des Nutzers, Sie können den code Bearbeiten, wie Sie mögen, so ziemlich egal was Sie tun. Wenn Sie brauchen Sicherheit, wie dies dann der code ausgeführt werden soll irgendwo unzugänglich, zum Beispiel einem server. "Don' T trust the client" ist ein wichtiger computer-security-Prinzip.

Ich denke, was Sie tun möchten, ist eine server-Skript, das nur den Zugriff durch ein Passwort gegeben, um es durch das client-Programm. Dieses server-Programm funktioniert sehr ähnlich wie das Beispiel-code in anderen Antworten: wenn ein neuer Mandant erstellt wird, schicken Sie ein Klartext-Passwort, um die server, die es ausdrückt, durch ein one-way-Verschlüsselung und speichert Sie. Dann, wenn ein client will, um den code zu verwenden, der den Hauptteil des Programms, senden Sie ein Passwort. Der server stellt diese über die ein-Weg-Verschlüsselung, und sieht, ob Sie mit einem gespeicherten, Hash-Passwörter. Wenn es das tut, führt er den code im Hauptteil des Programms, und sendet das Ergebnis zurück an den Nutzer.

Auf ein Verwandtes Thema, die anderen Antworten vorschlagen, die md5 Algorithmus. Dies ist jedoch nicht die sicherste Algorithmus - während sicher genug für viele Zwecke, die hashlib - Modul in der standard-Bibliothek gibt andere, sicherere algorithmen, und es gibt keinen Grund, nicht zu verwenden Sie diese stattdessen.

Beginnen wir mit dem basic jetzt, sollen wir? Während Sie die login-Anmeldeinformationen-Kennwort-Verschlüsselung, sollten wir immer tun, einen Weg-Verschlüsselung. Ein-Weg-Verschlüsselung bedeutet, dass Sie nicht entschlüsseln können, den text, sobald es verschlüsselt ist. Es ist eine Art Verschlüsselung genannt md5 die sind nur one-way-Verschlüsselung.

Gibt es bereits eine Bibliothek, die für Sie in Python genannt hashlib.

Aus der python-Dokumentation:

>>> import hashlib
>>> m = hashlib.md5()
>>> m.update("Nobody inspects")
>>> m.update(" the spammish repetition")
>>> m.digest()
'\xbbd\x9c\x83\xdd\x1e\xa5\xc9\xd9\xde\xc9\xa1\x8d\xf0\xff\xe9'
>>> m.digest_size
16
>>> m.block_size
64

Mehr dazu: http://docs.python.org/2/library/hashlib.html?highlight=hashlib#hashlib

Verbringen ich habe die letzten paar Tage an der Weiterentwicklung dieses und es läuft durch Kennwort-Crackern und es scheint zu halten ziemlich stark.

Hier ist mein code für Sie zu suchen:

import time
import os
import random
import string

passwordScore = 0

def optionOne():
    global passwordScore
    #Code for checking a password
    os.system('cls')
    print('Option One has been selected')
    password = input('Please type in your password here: ')

    #Password check begins
    if (len(password) > 7) and (password.isspace() == False):
        #Check for capitalisation
        for p in password:
            if p.isupper() == True:
                passwordScore += 1
            else:
                pass

        passwordScore += 2
        for s in string.punctuation:
            #Beginning test for special letters
            for p in password:
                if s == p:
                    passwordScore += 1
                else:
                    pass
    else:
        pass

    # Returning results to the user
    if passwordScore >= 5:
        print('Your password is safe enough to use')
        time.sleep(2)
    elif passwordScore == 3:
        print('We believe your password could be safer')
        time.sleep(2)
    else:
        print('Your password is not safe enough to use')
        print('using this password may place your data at risk')
        time.sleep(2)


def optionTwo():
    #Code for creating a password at random
    print('Option Two has been selected')
    chars = string.ascii_uppercase + string.ascii_lowercase + string.digits + string.punctuation
    size = random.randint(8, 12)
    newPassword = ''.join(random.choice(chars) for x in range(size))
    print(newPassword)

def start():
    print('Option 1: Check my passsword')
    print('Option 2: Create a password')
    option = input('Please chose your option here [ENTER]: ')

    if option == '1':
        #Option 1 has been selected
        return optionOne()
    elif option == '2':
        #Option 2 has been selected
        return optionTwo()
    else:
        #An error has occured
        print('You have not selected a valid option')
        time.sleep(1)
        os.system('cls')
        return start()


for i in range(1):
    start()

Dieser sollte den job tun, für fast alles zu haben, solange Sie optimieren und Ihren Bedürfnissen!!