Python中,这样加密用户密码,有什么需要改进的?

Question

描述问题

想安全地存储用户密码

上下文环境

1. Python27

2. Linux-Server

相关代码

Answer 1

最好的方法当然是永远不要decrypt喽

你看下这里的例子:

https://paragonie.com/blog/20...

import bcrypt
import hmac

# Calculating a hash
password = b"correct horse battery staple"
hashed = bcrypt.hashpw(password, bcrypt.gensalt())
# Validating a hash (don't use ==)
if (hmac.compare_digest(bcrypt.hashpw(password, hashed), hashed)):
    # Login successful

用bcrypt妥妥的

Answer 2

其实只要保证处理之后的字符不发生碰撞就好，你只需要存储比对计算后的结果，只要最终字符一致就是密码一致。比如QQ的双MD5。