Hướng dẫn cryptographically secure pseudo random number generator python - Python trình tạo số ngẫu nhiên giả an toàn bằng mật mã

Cụ thể, >>> token_bytes(16) b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b' 3 nên được sử dụng theo sở thích của trình tạo số giả ngẫu nhiên mặc định trong mô-đun >>> token_bytes(16) b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b' 5, được thiết kế để mô hình hóa và mô phỏng, không bảo mật hoặc mật mã.

Số ngẫu nhiên¶

>>> token_bytes(16)  
b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b'

ClassSecrets.SystemRandom¶

>>> token_bytes(16)  
b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b'

Bí mật.Choice (trình tự) ¶

bí mật.randbelow (n) ¶

bí mật.randbits (k) ¶

Trả về một int với k bit ngẫu nhiên.

Tạo mã thông báo

>>> token_bytes(16)  
b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b'

Bí mật.Token_Bytes ([nbytes = none]) ¶

>>> token_bytes(16)  
b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b'

>>> token_bytes(16)  
b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b'

bí mật.token_hex ([nbytes = none]) ¶

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

>>> token_bytes(16)  
b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b'

Secrets.token_urlsafe ([nbytes = none]) ¶

>>> token_urlsafe(16)  
'Drmhze6EPcv0fN_81Bj-nA'

>>> token_bytes(16)  
b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b'

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

Cac chưc năng khac¶

Trả về

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

>>> token_hex(16)  
'f9bf78b9a18ce6d46a0cd2b0b86df9da'

Công thức nấu ăn và thực hành tốt nhất Jo

Phần này cho thấy các công thức nấu ăn và thực tiễn tốt nhất để sử dụng

>>> token_bytes(16)  
b'\xebr\x17D*t\xae\xd4\xe3S\xb6\xe2\xebP1\x8b'

Tạo mật khẩu chữ và số tám ký tự:

import string
import secrets
alphabet = string.ascii_letters + string.digits
password = ''.join(secrets.choice(alphabet) for i in range(8))

Ghi chú

Các ứng dụng không nên lưu trữ mật khẩu ở định dạng có thể phục hồi, cho dù là văn bản thuần túy hoặc được mã hóa. Chúng nên được muối và băm bằng hàm băm một chiều mạnh về mặt mật mã (không thể đảo ngược).

Tạo mật khẩu chữ và số mười ký tự với ít nhất một ký tự viết thường, ít nhất một ký tự chữ hoa và ít nhất ba chữ số:

import string
import secrets
alphabet = string.ascii_letters + string.digits
while True:
    password = ''.join(secrets.choice(alphabet) for i in range(10))
    if (any(c.islower() for c in password)
            and any(c.isupper() for c in password)
            and sum(c.isdigit() for c in password) >= 3):
        break

Tạo cụm mật khẩu kiểu XKCD:

import secrets
# On standard Linux systems, use a convenient dictionary file.
# Other platforms may need to provide their own word-list.
with open('/usr/share/dict/words') as f:
    words = [word.strip() for word in f]
    password = ' '.join(secrets.choice(words) for i in range(4))

Tạo URL tạm thời khó đoán chứa mã thông báo bảo mật phù hợp cho các ứng dụng khôi phục mật khẩu:

import secrets
url = 'https://example.com/reset=' + secrets.token_urlsafe()