Python：在脚本中保护敏感变量内容

Question

我需要用户在我的脚本中输入他们的密码，以便随后我可以使用该密码对他们的帐户执行LDAP操作。 很简单：

password = getpass.getpass()    
ldapconn.simple_bind_s(binddn, password)

即使密码永远不会离开脚本，也永远不会以纯文本形式显示，它是否仍然容易受到内存转储之类的攻击？ 在脚本中保护此密码的最佳方法是什么，但仍然可以使用呢？

这篇文章很有趣： https : //security.stackexchange.com/questions/29019/are-passwords-stored-in-memory-safe

主要是因为答案证实了我对存储在RAM中的密码不安全的怀疑。 我的问题是，应该如何执行一项要求将敏感信息存储在RAM中的工作？ 该帖子上没有人真正发布过实用的实际解决方案，只是对RAM为什么不安全的很多确认和细节。 使用上面的LDAP连接的简短示例，您可以进行哪些具体更改以更好地保护密码变量？

Answer 1

使用上面的LDAP连接的简短示例，您可以进行哪些具体更改以更好地保护密码变量？

没有。 您要么：

• 需要纯文本发送到LDAP API，
  • 在这种情况下，您需要使用纯文本，攻击者可能会得到
  • 或者您需要解密的加密文本，攻击者在解密后可能会得到该文本
• 需要密码哈希值才能发送到LDAP API
  • 然后，攻击者可以获取哈希并使用它。 在那时，它实际上是一个普通密码。

存在的解决方案将具有一种设计，该设计完全不涉及提示用户输入其密码，并且不涉及将纯文本密码发送给其他服务。

例如，您有一个运行时间同步的Kerberos环境，用户在首次登录时获得Kerberos票证，并且这些票证用于在没有密码提示的情况下通过服务进行身份验证。 票证的生存期有限，并且内置了Kerberos重放检测功能，因此，如果从内存中取出票证，则它们的用途远不如密码。

因此，用户在整个环境中都单击一次密码提示，而不是在他们运行或访问的每个脚本中都点击一次密码提示，并且该密码由一个集中的，经过良好检查的低级操作系统进程处理。