Как безопасно хэшировать пароль в Python 😱

import hashlib

password = "mypassword"
hashed_password = hashlib.sha256(password.encode()).hexdigest()

print(hashed_password)

Как хэшировать пароль в Python

Хэширование паролей - это важная тема в области безопасности. Хэширование позволяет сохранить пароль в зашифрованном виде, чтобы в случае утечки базы данных злоумышленники не смогли получить доступ к реальным паролям пользователей. В этой статье мы рассмотрим, как можно хэшировать пароль в Python, используя различные подходы.

1. Хэширование пароля с использованием библиотеки bcrypt

Библиотека bcrypt является одним из распространенных инструментов для хэширования паролей в Python. Для использования этой библиотеки вам нужно установить ее с помощью pip:

    pip install bcrypt
    

После установки вы можете хэшировать пароль, используя следующий код:

    import bcrypt

    def hash_password(password):
        # Генерируем соль
        salt = bcrypt.gensalt()

        # Хэшируем пароль с солью
        hashed_password = bcrypt.hashpw(password.encode('utf-8'), salt)

        return hashed_password

    # Пример использования
    password = "my_password"
    hashed_password = hash_password(password)
    print(hashed_password.decode('utf-8'))
    

Код выше создает соль с помощью функции gensalt() из библиотеки bcrypt, а затем хэширует пароль с этой солью с использованием функции hashpw(). В результате мы получаем хэшированный пароль, который можно сохранить в базе данных или использовать для проверки правильности введенного пароля.

2. Хэширование пароля с использованием библиотеки passlib

Еще одной популярной библиотекой для хэширования паролей в Python является passlib. Для установки библиотеки passlib используйте следующую команду:

    pip install passlib
    

Вот пример кода, который демонстрирует, как использовать библиотеку passlib для хэширования пароля:

    from passlib.hash import sha256_crypt

    def hash_password(password):
        # Хэшируем пароль
        hashed_password = sha256_crypt.hash(password)
        
        return hashed_password

    # Пример использования
    password = "my_password"
    hashed_password = hash_password(password)
    print(hashed_password)
    

Код выше использует функцию sha256_crypt.hash() из библиотеки passlib для хэширования пароля. Результатом является хэшированный пароль, который можно сохранить или использовать для дальнейшей проверки.

3. Хэширование пароля с использованием модуля hashlib

Python также предлагает встроенный модуль hashlib, который может быть использован для хэширования паролей. Вот пример кода:

    import hashlib

    def hash_password(password):
        # Создаем объект хэша
        sha256_hash = hashlib.sha256()

        # Обновляем хэш с паролем
        sha256_hash.update(password.encode('utf-8'))

        # Получаем хэш в виде строки
        hashed_password = sha256_hash.hexdigest()

        return hashed_password

    # Пример использования
    password = "my_password"
    hashed_password = hash_password(password)
    print(hashed_password)
    

Код выше создает объект хэша с помощью функции hashlib.sha256() и обновляет его с помощью пароля, переданного в функцию. Затем мы получаем хэш в виде строки с помощью функции hexdigest(). Полученный хэш можно сохранить или использовать для проверки пароля.

Заключение

Хэширование паролей важно для обеспечения безопасности пользователей. В этой статье мы рассмотрели три различных способа хэширования пароля в Python: с использованием библиотек bcrypt и passlib, а также с помощью встроенного модуля hashlib. Каждый из этих подходов имеет свои преимущества и выбор зависит от конкретной ситуации. И помните, что хороший пароль также должен быть достаточно длинным и содержать различные типы символов.