在 python 中创建盐

Question

如何在 python 中创建随机的 16 个字符的 base-62 盐？我需要它作为协议，但我不知道从哪里开始。谢谢。

Answer 1

在 base64 中：

import random, base64, struct
rand_float = random.SystemRandom().random()
salt = base64.b64encode((struct.pack('!d', rand_float)))

这将是 12 个字符

Answer 2

import random
import string

def get_salt(size=16, chars=None):
    if not chars:
        chars = ''.join(
            [string.ascii_uppercase, 
             string.ascii_lowercase, 
             string.digits]
        )
    return ''.join(random.choice(chars) for x in range(size))

Answer 3

我认为你应该使用“秘密”模块来生成安全随机性 https://docs.python .org/3/library/secrets.html
它是专门为此类工作而设计的

Answer 4

我有点喜欢：

import md5, uuid
m = md5.md5()
m.update(uuid.uuid4())
print m.digest()[:16]

这将是非常非常随机的。

Answer 5

>>> import random
>>> ALPHABET = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"
>>> chars=[]
>>> for i in range(16):
    chars.append(random.choice(ALPHABET))

>>> "".join(chars)
'wE9mg9pu2KSmp5lh'

这应该有效。

Answer 6

您不应该使用 UUID，它们是唯一的，而不是随机的：使用 CreateUUID() 函数作为盐是一个好主意吗？

你的盐应该使用加密安全的随机数，在 python 2.4+ 中，os.urandom 是这些的来源（如果你有一个好的计时源）。

# for some given b62encode function

salt = b62encode(os.urandom(16))

您还可以使用 bcrypt 或其他很棒的加密/哈希库的生成器被比我更专业的人所认识和审查。

import bcrypt
salt = bcrypt.gensalt()
# will be 29 chars you can then encode it however you want.

Answer 7

老问题，新的解决方案 secrets

import secrets

random_string = secrets.token_hex(8)

将产生一个加密强度高的 16 个字符的随机字符串。

使用它而不是标准伪随机数生成器，因为它们的安全性要低得多。

引用 secrets 页面：

secrets 模块用于生成适用于管理密码、帐户身份验证、安全令牌和相关机密等数据的加密强随机数。

特别是，应优先使用秘密，而不是随机模块中的默认伪随机数生成器，该生成器是为建模和模拟而设计的，而不是安全或密码学。

Answer 8

如今，crypt 模块中有一个官方的 mksalt 方法。
它不会给你一个简单的 16 个字符长的字符串，而是在前面添加大多数哈希函数所需的 $digit$ 。如果您要对密码进行哈希处理，那么使用这可能会更安全。

import crypt
crypt.mksalt(crypt.METHOD_SHA512)

生成如下输出：

$6$wpg9lx1sVFNFSCrP