在 Python 中加盐和散列密码

Question

此代码应该使用盐对密码进行哈希处理。盐和散列密码被保存在数据库中。密码本身不是。

鉴于操作的敏感性，我想确保一切都符合犹太教规。

import hashlib
import base64
import uuid

password = 'test_password'
salt     = base64.urlsafe_b64encode(uuid.uuid4().bytes)


t_sha = hashlib.sha512()
t_sha.update(password+salt)
hashed_password =  base64.urlsafe_b64encode(t_sha.digest())

Answer 1

根据这个问题的其他答案，我使用 bcrypt 实现了一种新方法。

为什么要使用 bcrypt

如果我理解正确，使用bcrypt 而不是SHA512 的论点是bcrypt 的设计速度很慢。 bcrypt 还可以选择在第一次生成散列密码时调整您希望它有多慢：

# The '12' is the number that dictates the 'slowness'
bcrypt.hashpw(password, bcrypt.gensalt( 12 ))

缓慢是可取的，因为如果恶意方获得了包含散列密码的表，那么暴力破解它们会困难得多。

实施

def get_hashed_password(plain_text_password):
    # Hash a password for the first time
    #   (Using bcrypt, the salt is saved into the hash itself)
    return bcrypt.hashpw(plain_text_password, bcrypt.gensalt())

def check_password(plain_text_password, hashed_password):
    # Check hashed password. Using bcrypt, the salt is saved into the hash itself
    return bcrypt.checkpw(plain_text_password, hashed_password)

注意事项

我可以很容易地在 linux 系统中安装这个库：

pip install py-bcrypt

但是，我在 Windows 系统上安装它时遇到了更多麻烦。看来需要补丁了。请参阅此 Stack Overflow 问题：py-bcrypt installing on win 7 64bit python

Answer 2

编辑：这个答案是错误的。 SHA512 的单次迭代是fast，这使得它不适合用作密码散列函数。请改用此处的其他答案之一。

---

我觉得很好。但是，我很确定您实际上并不需要 base64。你可以这样做：

import hashlib, uuid
salt = uuid.uuid4().hex
hashed_password = hashlib.sha512(password + salt).hexdigest()

如果不造成困难，您可以通过将盐和散列密码存储为原始字节而不是十六进制字符串，在数据库中获得更有效的存储。为此，请将hex 替换为bytes，将hexdigest 替换为digest。

Answer 3

编辑：

这个答案中建议的库现在已经过时了，这个答案中提到的hashlib key derivation functionality：https://*.com/a/56915300/893857是现在使用的一个很好的建议。

原始答案 明智的做法是不要自己编写加密货币，而是使用 passlib 之类的东西：https://passlib.readthedocs.io/en/stable/#

以安全的方式编写加密代码很容易搞砸。令人讨厌的是，对于非加密代码，您经常会在程序崩溃后不工作时立即注意到它。使用加密代码时，您通常只有在为时已晚并且您的数据已被泄露时才发现。因此，我认为最好使用由其他人编写的包，该包由熟悉该主题并基于实战测试协议的人编写。

passlib 也有一些不错的功能，这些功能使其易于使用，并且如果旧协议被破坏，也可以轻松升级到更新的密码哈希协议。

此外，单轮 sha512 更容易受到字典攻击。 sha512 的设计速度很快，当尝试安全地存储密码时，这实际上是一件坏事。其他人已经对所有此类问题进行了长期而认真的思考，因此您最好利用这一点。

Answer 4

为了在 Python 3 中工作，您需要使用 UTF-8 编码，例如：

hashed_password = hashlib.sha512(password.encode('utf-8') + salt.encode('utf-8')).hexdigest()

否则你会得到：

回溯（最近一次通话最后一次）：
文件“”，第 1 行，在
hashed_pa​​ssword = hashlib.sha512(密码 + salt).hexdigest()
TypeError: Unicode 对象必须在散列之前进行编码

Answer 5

从 Python 3.4 开始，标准库中的 hashlib 模块包含 key derivation 函数，这些函数“为安全密码散列而设计”。

所以使用其中一个，例如 hashlib.pbkdf2_hmac，使用 os.urandom 生成的盐：

from typing import Tuple
import os
import hashlib
import hmac

def hash_new_password(password: str) -> Tuple[bytes, bytes]:
    """
    Hash the provided password with a randomly-generated salt and return the
    salt and hash to store in the database.
    """
    salt = os.urandom(16)
    pw_hash = hashlib.pbkdf2_hmac('sha256', password.encode(), salt, 100000)
    return salt, pw_hash

def is_correct_password(salt: bytes, pw_hash: bytes, password: str) -> bool:
    """
    Given a previously-stored salt and hash, and a password provided by a user
    trying to log in, check whether the password is correct.
    """
    return hmac.compare_digest(
        pw_hash,
        hashlib.pbkdf2_hmac('sha256', password.encode(), salt, 100000)
    )

# Example usage:
salt, pw_hash = hash_new_password('correct horse battery staple')
assert is_correct_password(salt, pw_hash, 'correct horse battery staple')
assert not is_correct_password(salt, pw_hash, 'Tr0ub4dor&3')
assert not is_correct_password(salt, pw_hash, 'rosebud')

注意：

• 使用 16 字节盐和 100000 次 PBKDF2 迭代符合 Python 文档中建议的最小数量。进一步增加迭代次数将使您的哈希计算速度变慢，因此更安全。
• os.urandom 始终使用加密安全的随机源
• hmac.compare_digest，在is_correct_password 中使用，基本上只是字符串的== 运算符，但没有短路能力，这使其免受定时攻击。那个probably doesn't really provide any extra security value，但它也没有伤害，所以我继续使用它。

关于什么是好的密码散列的理论以及适合散列密码的其他函数列表，请参阅https://security.stackexchange.com/q/211/29805。

Answer 6

如果您需要使用现有系统存储的哈希，

passlib 似乎很有用。如果您可以控制格式，请使用现代哈希，例如 bcrypt 或 scrypt。这时候，bcrypt 似乎从 python 中使用起来要容易得多。

passlib 支持 bcrypt，建议安装 py-bcrypt 作为后端：http://pythonhosted.org/passlib/lib/passlib.hash.bcrypt.html

如果您不想安装 passlib，也可以直接使用py-bcrypt。自述文件有基本使用示例。

另见：How to use scrypt to generate hash for password and salt in Python

Answer 7

我不想恢复旧线程，但是...任何想要使用现代最新安全解决方案的人，请使用 argon2。

https://pypi.python.org/pypi/argon2_cffi

它赢得了密码哈希竞赛。 (https://password-hashing.net/) 比 bcrypt 好用，比 bcrypt 更安全。

Answer 8

首先导入：-

import hashlib, uuid

然后在你的方法中根据这个改变你的代码：

uname = request.form["uname"]
pwd=request.form["pwd"]
salt = hashlib.md5(pwd.encode())

然后在你的数据库sql查询中传递这个salt和uname，login下面是一个表名：

sql = "insert into login values ('"+uname+"','"+email+"','"+salt.hexdigest()+"')"

Answer 9

这是我的建议：

for i in range(len(rserver.keys())):
    salt = uuid.uuid4().hex
    print(salt)
    mdp_hash = rserver.get(rserver.keys()[i])
    rserver.set(rserver.keys()[i], hashlib.sha256(salt.encode() + mdp_hash.encode()).hexdigest() + salt)
    rsalt.set(rserver.keys()[i], salt)