Bagaimana untuk Menyulitkan dan Mengaburkan Rentetan dengan Selamat Menggunakan Kata Laluan dalam Python?

Menyulitkan Rentetan dengan Kata Laluan dalam Python

Penafian:

Penyulitan ialah aspek kritikal keselamatan data, dan ia hendaklah dikendalikan dengan penuh berhati-hati. Melaksanakan penyulitan secara salah boleh menyebabkan data anda terdedah kepada serangan. Pertimbangkan untuk menggunakan perpustakaan yang mantap dan ikuti amalan terbaik untuk penyulitan selamat.

Menggunakan Perpustakaan Kriptografi: Fernet

Pustaka kriptografi Python menyediakan penyelesaian yang mesra pengguna dan selamat untuk menyulitkan rentetan menggunakan kata laluan. Fernet ialah resipi terbina dalam dalam kriptografi yang memudahkan proses penyulitan.

Menjana Kunci:

Untuk menggunakan Fernet, anda perlu menjana kunci rahsia terlebih dahulu. Adalah penting untuk merahsiakan kunci ini.

<code class="python">from cryptography.fernet import Fernet

key = Fernet.generate_key()  # Store this securely</code>

Menyulitkan:

<code class="python">from cryptography.fernet import Fernet

def encrypt(message: bytes, key: bytes) -> bytes:
    return Fernet(key).encrypt(message)</code>

Menyahsulit:

<code class="python">from cryptography.fernet import Fernet

def decrypt(token: bytes, key: bytes) -> bytes:
    return Fernet(key).decrypt(token)</code>

Contoh Penggunaan:

<code class="python">message = "John Doe"
encrypted_token = encrypt(message.encode(), key)
decrypted_message = decrypt(encrypted_token, key).decode()

print(decrypted_message)  # Output: John Doe</code>

Mengaburi Data

Jika anda perlu mengaburkan data daripada menyulitkannya, anda boleh menggunakan pengekodan base64:

<code class="python">import base64

def obscure(data: bytes) -> bytes:
    return base64.b64encode(data)

def unobscure(obscured: bytes) -> bytes:
    return base64.b64decode(obscured)</code>

Contoh Penggunaan:

<code class="python">data = b"Hello world!"
obscured = obscure(data)
unobscured = unobscure(obscured)

print(unobscured.decode())  # Output: Hello world!</code>

Mengesahkan Integriti Data

Jika anda perlu memastikan integriti data tanpa penyulitan, anda boleh menggunakan tandatangan HMAC:

<code class="python">import hmac
import hashlib

def sign(data: bytes, key: bytes) -> bytes:
    return hmac.new(key, data, hashlib.sha256).digest()

def verify(signature: bytes, data: bytes, key: bytes) -> bool:
    return hmac.compare_digest(hmac.new(key, data, hashlib.sha256).digest(), signature)</code>

Contoh Penggunaan:

<code class="python">data = b"Hello world!"
key = secrets.token_bytes(32)
signature = sign(data, key)

if verify(signature, data, key):
    print("Signature is valid")
else:
    print("Signature is invalid")</code>

Atas ialah kandungan terperinci Bagaimana untuk Menyulitkan dan Mengaburkan Rentetan dengan Selamat Menggunakan Kata Laluan dalam Python?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!