这是一种在python中编码和解码字符串的安全方法吗？

Question

我创建了一个非常简单的密码管理器 - 而不是GUI。 基本上我的Python程序生成一串字符，我编码该密码，然后将编码的表单存储到加密的txt文件中。 现在的问题是，我可以采用该编码形式并将其放入我的python程序中，并返回原始密码。 这有多安全？ 在编码密码后，无论出于何种原因，这都会被添加到密码中：“b'< - 这里的密码 - >'。”现在我要问的是，恶意黑客采用原始编码形式的难度有多大密码并获得原件。

这是我的编码代码：

byte_pass = str.encode(password)
encoded = base64.b64encode(byte_pass)

现在我所要做的就是返回原始密码，如下所示：

base64.b64decode(old_pass)

如果这不安全，我如何使用特定关键字加密字符串 - 几乎像主密码。

谢谢！

注意**以下是之前编码和之后的一些示例：

# Generated Password    
2]+C!)5R@hwp\zebDjOlx&xL}cRq”`n

# Encoded form of password above
b'Ml0rQyEpNVJAaHdwXHplYkRqT2x4JnhMfWNSceKAnWBu'

Answer 1

如果这不安全，我如何使用特定关键字加密字符串 - 几乎像主密码。

下面从Python的hashlib中提取的片段 。

from hashlib import blake2b
from hmac import compare_digest

SECRET_KEY = b'pseudorandomly generated server secret key'
AUTH_SIZE = 16 

def sign(cookie):
    h = blake2b(digest_size=AUTH_SIZE, key=SECRET_KEY)
    h.update(cookie)
    return h.hexdigest().encode('utf-8')

def verify(cookie, sig):
    good_sig = sign(cookie)
    return compare_digest(good_sig, sig)

cookie = b'user-alice'
sig = sign(cookie)
print("{0},{1}".format(cookie.decode('utf-8'), sig))

verify(cookie, sig)

verify(b'user-bob', sig)

verify(cookie, b'0102030405060708090a0b0c0d0e0f00')

这是你想要的？