Python Protection Par Mot De Passe

Edit: Votre révisé à la question précise que vous êtes préoccupé par les gens modifiant le code de contourner un mot de passe vérifier. Oui, c'est tout à fait possible. Vous pouvez fournir votre code .pyc forme, mais qui ne sont pas nécessairement empêcher quelqu'un de la décompilation et à l'altérer. Malheureusement, Python est tout simplement pas conçu pour empêcher le code de l'altération. Le meilleur que vous pouvez faire est d'effectuer un certain type d'authentification de la transaction avec un serveur sécurisé, de sorte que peu importe la façon dont quelqu'un modifie le code, ils ne peuvent pas contourner cette étape. En fonction de votre application, qui peut être exagéré.

Le problème de la gestion de l'authentification par mot de passe est un épineux problème de sécurité qui permettent aux gens de dépenser de l'ensemble des carrières. Cependant, voici quelques informations à ce sujet, cela suppose que vous êtes en train de rouler votre propre mot de passe d'authentification à partir de zéro:

Même, de vêtements de protection par mot de passe, en règle générale, l'utilisateur mots de passe ne sont pas stockés en clair. Au lieu de cela, habituellement un fiable de hachage à sens unique fonction est utilisée pour créer une séquence de bits qui ne rappelle pas le mot de passe. Lorsqu'un mot de passe est entré, la même fonction de hachage est appliquée et le peu de modèles sont comparés. Si elles sont identiques, la probabilité est très forte que le mot de passe a été entré correctement.

Ce qui constitue un "fiable" fonction de hachage est délicate. Plusieurs sont dans l'usage commun, et certains de la commune les fonctions de hachage sont sensibles à des exploits connus.

Noelkd fournit un code qui illustre cette approche, bien que MD5, qui son code utilise, est (je crois) un qui est compromis au point qu'il y a de meilleurs choix. Cet article propose également un code pour faire quelque chose de similaire:

L'authentification des Utilisateurs et des mots de passe en Python

Si votre préoccupation est de stocker le mot de passe réel que vous devez passer à la base de données SQLite en clair, c'est un autre problème. La plupart du temps, j'ai vu les mots de passe stockés en clair dans des scripts ou d'un fichier de configuration et l'application est structurée de telle manière que compromettre ce mot de passe est une question de risque modeste.

Si vous faites la vérification sur l'ordinateur de l'utilisateur, ils peuvent modifier le code comment ils aiment bien, assez bien, peu importe ce que vous faites. Si vous avez besoin de sécurité comme cela, alors que le code doit être exécuté quelque part inaccessible, par exemple un serveur. "Ne croyez pas que le client est un important ordinateur principe de sécurité.

Je pense que ce que vous voulez faire est de faire un script serveur qui ne peut être accessible par un mot de passe donné par le programme client. Ce serveur programme fonctionne très bien, comme l'exemple de code donné dans d'autres réponses: quand un nouveau client est créé, ils envoient un mot de passe en clair sur le serveur qui le met par le biais d'un chiffrement à sens unique, et les stocke. Alors, quand un client veut utiliser le code qui est le corps principal de votre programme, ils envoient un mot de passe. Le serveur met ce à travers le chiffrement à sens unique, et voit si il correspond à n'importe quel stockées, les mots de passe hachés. Si c'est le cas, il exécute le code dans le corps principal du programme, et envoie le résultat à l'utilisateur.

Sur un sujet connexe, les autres réponses suggèrent à l'aide de la md5 algorithme. Cependant, ce n'est pas l'algorithme le plus sécurisé - tout assez sûr pour de nombreuses raisons, la hashlib module de la bibliothèque standard, donne d'autres, plus sécurisé algorithmes, et il n'y a pas de raison de ne pas utiliser à la place.

Commençons par la base, maintenant, allons-nous? Tout en faisant les identifiants cryptage de mot de passe, nous devrions toujours faire un moyen de chiffrement. Une façon de cryptage, vous ne pouvez pas déchiffrer le texte une fois qu'il est crypté. Il y a de cryptage appelé md5 qui ne sont qu'un moyen de chiffrement.

Il y a déjà une bibliothèque est disponible en Python appelé hashlib.

De l'python docs:

>>> import hashlib
>>> m = hashlib.md5()
>>> m.update("Nobody inspects")
>>> m.update(" the spammish repetition")
>>> m.digest()
'\xbbd\x9c\x83\xdd\x1e\xa5\xc9\xd9\xde\xc9\xa1\x8d\xf0\xff\xe9'
>>> m.digest_size
16
>>> m.block_size
64

Plus sur cette: http://docs.python.org/2/library/hashlib.html?highlight=hashlib#hashlib

J'ai passé les deux derniers jours raffinage et de l'exécuter au moyen d'un mot de craquelins et il semble tenir le coup assez fort.

Voici mon code pour que vous regardez:

import time
import os
import random
import string
passwordScore = 0
def optionOne():
global passwordScore
#Code for checking a password
os.system('cls')
print('Option One has been selected')
password = input('Please type in your password here: ')
#Password check begins
if (len(password) > 7) and (password.isspace() == False):
#Check for capitalisation
for p in password:
if p.isupper() == True:
passwordScore += 1
else:
pass
passwordScore += 2
for s in string.punctuation:
#Beginning test for special letters
for p in password:
if s == p:
passwordScore += 1
else:
pass
else:
pass
# Returning results to the user
if passwordScore >= 5:
print('Your password is safe enough to use')
time.sleep(2)
elif passwordScore == 3:
print('We believe your password could be safer')
time.sleep(2)
else:
print('Your password is not safe enough to use')
print('using this password may place your data at risk')
time.sleep(2)
def optionTwo():
#Code for creating a password at random
print('Option Two has been selected')
chars = string.ascii_uppercase + string.ascii_lowercase + string.digits + string.punctuation
size = random.randint(8, 12)
newPassword = ''.join(random.choice(chars) for x in range(size))
print(newPassword)
def start():
print('Option 1: Check my passsword')
print('Option 2: Create a password')
option = input('Please chose your option here [ENTER]: ')
if option == '1':
#Option 1 has been selected
return optionOne()
elif option == '2':
#Option 2 has been selected
return optionTwo()
else:
#An error has occured
print('You have not selected a valid option')
time.sleep(1)
os.system('cls')
return start()
for i in range(1):
start()

Cela devrait faire le travail pour presque tout, aussi longtemps que vous l'ajuster à vos besoins!!