सबसे सुरक्षित पायथन "पासवर्ड" एन्क्रिप्शन

Question

मैं थोड़ा वेबगैम बना रहा हूं जिसमें कार्य और समाधान हैं, समाधान को कार्य पूरा करने के बाद उपयोगकर्ता को दिए गए कोड को दर्ज करके हल किया जाता है। कुछ सुरक्षा (धोखाधड़ी के खिलाफ) रखने के लिए मैं सादा पाठ में गेम द्वारा जेनरेट किए गए कोड को स्टोर नहीं करना चाहता हूं। लेकिन जब से मुझे एक खिलाड़ी को कोड देने में सक्षम होना चाहिए, जब उसने कार्य पूरा कर लिया है, तब से मैं इसे रोक नहीं सकता हूं, तब से मैं इसे पुनः प्राप्त नहीं कर सकता।

तो पाइथन का उपयोग करके कुछ एन्क्रिप्ट/डिक्रिप्ट करने का सबसे सुरक्षित तरीका क्या है?

Answer 1

यदि आपकी स्क्रिप्ट पासवर्ड को डीकोड कर सकती है, तो क्या कोई आपके सर्वर पर टूट सकता है। एन्क्रिप्शन केवल तब ही उपयोगी होता है जब कोई इसे अनलॉक करने के लिए पासवर्ड में प्रवेश करता है - अगर यह अनलॉक रहता है (या स्क्रिप्ट को अनलॉक करने का पासवर्ड है), तो एन्क्रिप्शन व्यर्थ है

यही कारण है कि हैशिंग अधिक उपयोगी है, क्योंकि यह एक उपयोगी है एक तरफ प्रक्रिया - यहां तक ​​कि अगर कोई आपके पासवर्ड हैश को जानता है, तो उन्हें पता नहीं है कि वे इसे उत्पन्न करने के लिए जो सादा-पाठ दर्ज करना चाहते हैं (बिना ब्रूट-बल के बहुत सारे)

मैं गेम पासवर्ड को रखने के बारे में चिंता नहीं करता सादे पाठ। यदि आप उन्हें सुरक्षित करने के बारे में चिंतित हैं, तो संभावित रूप से एसक्यूएल इंजेक्शन/आदि को ठीक करें, सुनिश्चित करें कि आपका वेब-सर्वर और अन्य सॉफ़्टवेयर अद्यतित है और सही तरीके से कॉन्फ़िगर किया गया है।

शायद वास्तव में गेम खेलने से पासवर्ड चोरी करने के लिए इसे कम आकर्षक बनाने का तरीका सोचें? उदाहरण के लिए, एक गेम था (मुझे याद नहीं आया कि यह क्या था) यदि आपने स्तरीय स्किप धोखा का उपयोग किया है, तो आप अगले स्तर पर गए लेकिन इसे "पूर्ण" के रूप में चिह्नित नहीं किया गया, या आप स्तर को छोड़ सकते हैं लेकिन कोई अंक नहीं मिला।या प्रोजेक्ट यूलर को देखें, आप कोई स्तर कर सकते हैं, लेकिन अगर आप उत्तर दर्ज करते हैं तो आपको केवल अंक मिलते हैं (और जवाब का जवाब खेल का पूरा बिंदु है, इसलिए धोखाधड़ी खेल के खेल को हरा देती है)

यदि क्या तुम सच में पागल लोकप्रिय विषम हैं .. आप संभवतः उपयोग विषम क्रिप्टो, जहाँ आप मूल रूप से कुछ key A साथ एन्क्रिप्ट सकता है, और आप केवल key B के साथ पढ़ सकते हैं,

मैं GPG एन्क्रिप्शन का उपयोग के लिए एक समान अवधारणा के साथ आया था (क्रिप्टो सिस्टम, मुख्य रूप से ईमेल एन्क्रिप्शन या हस्ताक्षर के लिए उपयोग किया जाता है) to secure website data। मुझे पूरा यकीन नहीं है कि यह गेम स्तर के पासवर्ड को सुरक्षित करने के लिए कैसे लागू होगा, और जैसा कि मैंने कहा था, आपको यह भी मानने के लिए वास्तव में पागल होना चाहिए ..

संक्षेप में, मैं कहूंगा कि पासवर्ड में पासवर्ड स्टोर करें सादा पाठ, और अपनी सुरक्षा-चिंताओं को कहीं और ध्यान केंद्रित करें (वेब ​​अनुप्रयोग कोड स्वयं)

Answer 2

यदि यह एक वेब गेम है, तो आप कोड सर्वर को स्टोर नहीं कर सकते हैं और जब उन्होंने कोई कार्य पूरा किया है तो उन्हें क्लाइंट को भेज सकते हैं? आपके गेम का आर्किटेक्चर क्या है?

एन्क्रिप्शन के लिए, शायद pyDes जैसी कुछ कोशिश करें?

Answer 3

सबसे सुरक्षित एन्क्रिप्शन कोई एन्क्रिप्शन नहीं है। पासवर्ड को हैश में कम किया जाना चाहिए। यह एक तरफा परिवर्तन है, जिससे पासवर्ड (लगभग) अप्राप्य हो जाता है।

किसी को कोड देने पर, आप वास्तव में सुरक्षित होने के लिए निम्नलिखित कर सकते हैं।

(1) कुछ यादृच्छिक स्ट्रिंग उत्पन्न करते हैं।

(2) उन्हें स्ट्रिंग दें।

(3) आपके द्वारा जेनरेट की गई स्ट्रिंग के हैश को सहेजें।

एक बार।

यदि वे कोड को "भूल जाते हैं, तो आपको (1) सुनिश्चित करना होगा कि वे कोड दिए जाने के लिए अधिकृत हैं, फिर (2) प्रक्रिया फिर से करें (एक नया कोड उत्पन्न करें, उन्हें दें, सहेजें हैश।)

Answer 4

आपका प्रश्न बिल्कुल स्पष्ट नहीं है। आप डिक्रिप्शन कहां चाहते हैं? एक तरफ या दूसरा, सादे टेक्स्ट को सतह पर होना पड़ता है क्योंकि आपको खिलाड़ियों को अंततः इसे जानने की आवश्यकता होती है।

cipher चुनें और इसके साथ किया जाए।