从解密的密钥中去除盐分的更安全方法

Question

我有一个用随机特殊字符加盐的解密密钥（已更改）：J_a&3@000$0=f%4{4-f-1*1(1-d@0-3&e|0)1&987*5(b@123$1'1(4*0)1}c+f'59@d@8_6_c)4@1@c(3} 我需要删除所有特殊字符并返回它的未加盐版本，例如，我现在正在使用：

def remove_salt(decrypted_key):
    """ Remove salt from a decrypted key """
    invalid_chars = set(string.punctuation)
    return_key = []
    for c in decrypted_key:
        if c not in invalid_chars:
            return_key.append(c)
    return ''.join(return_key)

所以它看起来像这样：

>>> remove_salt("J_a&3@000$0=f%4{4-f-1*1(1-d@0-3&e|0)1&987*5(b@123$1'1(4*0)1}c+f'59@d@8_6_c)4@1@c(3}")
'Ja30000f44f111d03e019875b12311401cf59d86c41c3'
>>> 

有没有更安全的方法可以在不完全揭示盐是什么的情况下从密钥中移除盐，我的意思是string.punctuation 明确指出，无效字符是!@#$ .. etc。如何在不完全暴露我的盐是什么的情况下去除这种盐？

请注意，腌制的方式不是我的选择。我只需要让这东西不加盐，而不会让盐是什么特别明显。

Answer 1

我对你使用盐感到困惑。加盐通常附加在密码的开头或结尾，并将结果加密并存储。盐值本身以明文形式存储，主要用于使字典攻击更加困难。因此，当用户输入他们的密码时，您可以从存储它的任何地方检索他们指定的盐，将其附加到他们输入的内容中，使用您选择的任何密码散列对其进行散列，并检查存储的散列是否与提供的匹配哈希。也许需要澄清一下 - 为什么要尝试删除嵌入在密码中的盐？