Cryptology Academy · Урок

Распространённые ошибки в криптографии Python и безопасные шаблоны

Избегайте ключей, записанных непосредственно в коде, режима ECB, сравнений без постоянного времени выполнения и других ошибок

«Распространённые ошибки в криптографии Python и безопасные шаблоны» — бесплатный урок Cryptology Academy на CoddyKit. Это урок 4 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения Cryptology Academy, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс Cryptology Academy содержит 4 уроков всего.

Самые опасные ошибки в криптографии

Криптографией легко пользоваться неправильно. Самые распространённые ошибки в Python: зашитые в коде ключи, режим ECB, сравнения не за постоянное время, слабая случайность, повторное использование ключей или одноразовых значений и создание собственной криптографии.

Ошибка 1: зашитые в коде ключи

Никогда не встраивайте ключи в исходный код. Они попадут в историю git, журналы и сообщения об ошибках. Используйте переменные окружения или KMS:

# WRONG
SECRET_KEY = b"my_secret_key_12"  # visible in git!

# RIGHT
import os
SECRET_KEY = os.environb.get(b"SECRET_KEY") or os.urandom(32)
# Or load from KMS at startup

Ошибка 2: режим ECB

AES-ECB шифрует каждый блок независимо — одинаковые блоки открытого текста создают одинаковые блоки шифротекста. Атака «пингвин ECB» раскрывает закономерности в изображениях и структурированных данных. Всегда используйте GCM или CBC со случайным IV.

# WRONG — never use ECB
from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes
cipher = Cipher(algorithms.AES(key), modes.ECB())  # insecure!

# RIGHT
from cryptography.hazmat.primitives.ciphers.aead import AESGCM
aesgcm = AESGCM(key)  # authenticated encryption

Ошибка 3: сравнение MAC не за постоянное время

Использование == для сравнения MAC раскрывает информацию о времени выполнения. Всегда используйте hmac.compare_digest:

import hmac

# WRONG — leaks timing
if received_mac == expected_mac:
    pass

# RIGHT — constant-time
if hmac.compare_digest(received_mac, expected_mac):
    pass

Ошибка 4: слабая генерация случайных чисел

Никогда не используйте модуль random в криптографических целях — он не является CSPRNG. Используйте secrets или os.urandom:

import random, secrets, os

# WRONG
key = bytes([random.randint(0, 255) for _ in range(32)])  # predictable!

# RIGHT
key = os.urandom(32)          # OS CSPRNG
token = secrets.token_bytes(32)  # secrets module wrapper

Ошибка 5: повторное использование вектора инициализации или одноразового значения

Повторное использование вектора инициализации с CBC или одноразового значения с GCM нарушает безопасность. Для каждого шифрования создавайте новый случайный вектор инициализации или одноразовое значение и сохраняйте его вместе с шифротекстом:

import os
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

key = AESGCM.generate_key(bit_length=256)
aesgcm = AESGCM(key)

# WRONG — fixed nonce
nonce = b"\x00" * 12  # reuse breaks GCM!

# RIGHT — fresh nonce every time
nonce = os.urandom(12)
ciphertext = aesgcm.encrypt(nonce, b"data", None)

Ошибка 6: использование MD5 или SHA-1 для безопасности

MD5 и SHA-1 криптографически непригодны для обеспечения устойчивости к коллизиям. Никогда не используйте их для цифровых подписей, отпечатков сертификатов или HMAC. Используйте SHA-256 или SHA-3-256.

Ошибка 7: создание собственной криптографии

Самостоятельная реализация криптографических примитивов почти всегда приводит к трудноуловимым ошибкам. Используйте пакеты cryptography, PyNaCl или PyCA. Никогда не реализуйте AES, RSA или ECDSA самостоятельно.

Безопасный шаблон: PyNaCl для высокоуровневой криптографии

PyNaCl оборачивает библиотеку NaCl/libsodium и предоставляет строгий интерфейс, в котором сложно допустить ошибку:

# pip install PyNaCl
import nacl.secret
import nacl.utils

key = nacl.utils.random(nacl.secret.SecretBox.KEY_SIZE)
box = nacl.secret.SecretBox(key)

encrypted = box.encrypt(b"my secret message")
decrypted = box.decrypt(encrypted)
print("Decrypted:", decrypted)  # Uses XSalsa20-Poly1305

Безопасный шаблон: хеширование паролей с помощью Argon2

Используйте argon2-cffi для хеширования паролей — никогда не применяйте напрямую SHA-256 или bcrypt:

# pip install argon2-cffi
from argon2 import PasswordHasher

ph = PasswordHasher(time_cost=3, memory_cost=65536, parallelism=4)
hash_val = ph.hash("user_password")
print("Hash:", hash_val[:40], "...")

# Verify
try:
    ph.verify(hash_val, "user_password")
    print("Password correct")
except Exception:
    print("Wrong password")

Обнуление ключей

После использования ключа в памяти обнулите его, чтобы сократить период уязвимости для атак с дампом памяти. Сборщик мусора Python усложняет эту задачу — используйте ctypes или PyNaCl, который выполняет это автоматически.

Проверка знаний

Какую функцию Python необходимо использовать вместо == при сравнении криптографических MAC?

Итоги урока

Избегайте зашитых в коде ключей, режима ECB, использования == для сравнения MAC, модуля random и повторного использования одноразовых значений. Используйте os.urandom/secrets для генерации случайных значений, AESGCM для шифрования и hmac.compare_digest для проверки. PyNaCl и argon2-cffi предоставляют безопасные высокоуровневые интерфейсы для симметричной криптографии и работы с паролями.

Часто задаваемые вопросы

Урок «Распространённые ошибки в криптографии Python и безопасные шаблоны» бесплатный?

Да — полный текст урока «Распространённые ошибки в криптографии Python и безопасные шаблоны» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс Cryptology Academy, подпишись на CoddyKit PRO. Курс Cryptology Academy содержит 4 уроков всего.

Чему я научусь в уроке «Распространённые ошибки в криптографии Python и безопасные шаблоны»?

Избегайте ключей, записанных непосредственно в коде, режима ECB, сравнений без постоянного времени выполнения и других ошибок Ты практикуешь Cryptology Academy с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.

Нужен ли мне опыт, чтобы начать Cryptology Academy?

Предыдущий опыт не требуется. Cryptology Academy на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 4 из 4.

Сколько времени занимает урок «Распространённые ошибки в криптографии Python и безопасные шаблоны»?

Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.

Можно ли писать и запускать код в этом уроке Cryptology Academy?

Да. Каждый урок Cryptology Academy включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.

Все уроки этого курса

Обзор библиотеки криптографии Python
Шифрование и расшифрование AES-GCM в Python
Пары ключей RSA и ECDSA в Python
Распространённые ошибки в криптографии Python и безопасные шаблоны

← Назад к Cryptology Academy