Guardar password

[AlanFC]

El programa que estoy desarrollando tiene la opcion de guardar contraseña, pero de manera bastante burda, lo hize asi solo como sistema basico, ahora me toca implementar uno mejor.

Queria saber que metodos podria implementar para almacenar password de manera "segura".
Con segura que me refiero a que sea mejor que guardarlas en un block de notas :P

Salu2!

[razpeitia]

Eso es fácil, en un archivo en lugar del password en texto plano guardas el hash del password y de preferencia le puedes añadir un salt al password para que sea mas difícil de romper.

[AlanFC]

Esto fue lo que encontre en hashlib

Código Python:

import hashlib
 
def hash1(txt):
    return hashlib.sha1(txt).hexdigest()
def hash2(txt):
    return hashlib.sha224(txt).hexdigest()
def hash3(txt):
    return hashlib.sha256(txt).hexdigest()
def hash4(txt):
    return hashlib.sha384(txt).hexdigest()
def hash5(txt):
    return hashlib.sha512(txt).hexdigest()
def hash6(txt):
    return hashlib.md5(txt).hexdigest()
 

Pero al parecer, no hay un codigo para, teniendo el hash, obtener la cadena de texto original...que sentido tendria guardarlo codificado?

Aunque encontre otra que se puede desencriptar, la libreria "base64"

Salu2!

[razpeitia]

Es por que no necesitas desencriptar la contraseña para saber que es la misma.

Ejemplo:

Código Python:

from hashlib import sha512
# hash for "123456" with sha512 algorithm
correct_hash_password = 'ba3253876aed6bc22d4a6ff53d8406c6ad864195ed144ab5c87621b6c233b548baeae6956df346ec8c17f5ea10f35ee3cbc514797ed7ddd3145464e2a0bab413'
 
while True:
    password = raw_input('password: ')
    hash_password = sha512(password).hexdigest()
    if correct_hash_password == hash_password:
        print "Password correct"
        break
    else:
        print "Password incorrect"
 

Definitivamente base64 seria igual de frágil que dejarlo en texto plano.

[AlanFC]

El problema es que no debo comprobar que sea la misma, si no que debo obtener la passw que guarde, para enviarla en un formulario.

El programa lo que hace, es si ingresas un usuario que tenga su contraseña guardada, la completa automaticamente (igual que el "guardar contraseña" de las paginas web). Es por eso que necesito obtenerla...

Otra opcion?

[razpeitia]

Iniciado por AlanFC

El problema es que no debo comprobar que sea la misma, si no que debo obtener la passw que guarde, para enviarla en un formulario.

Iniciado por AlanFC

El programa lo que hace, es si ingresas un usuario que tenga su contraseña guardada, la completa automaticamente (igual que el "guardar contraseña" de las paginas web). Es por eso que necesito obtenerla...

Si no estas usando https entonces da igual que la guardes encriptada o en texto plano.

Iniciado por AlanFC

Otra opcion?

Encriptar tu contraseña con un cifrado simétrico (Como una llave publica y una privada).