常见 Python 加密陷阱与安全模式
避免硬编码密钥、ECB 模式、非恒定时间比较等问题
常见 Python 加密陷阱与安全模式 是 CoddyKit 上的免费 Cryptology Academy 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cryptology Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cryptology Academy 课程共包含 4 节课。
最危险的加密错误
密码学很容易被错误地使用。Python 中最常见的陷阱包括：硬编码密钥、ECB 模式、非恒定时间比较、弱随机数、重复使用密钥或随机数，以及自行设计加密方案。
陷阱 1：硬编码密钥
绝不要将密钥嵌入源代码。它们最终会出现在 git 历史记录、日志和错误消息中。请使用环境变量或 KMS：
# WRONG
SECRET_KEY = b"my_secret_key_12" # visible in git!
# RIGHT
import os
SECRET_KEY = os.environb.get(b"SECRET_KEY") or os.urandom(32)
# Or load from KMS at startup陷阱 2：ECB 模式
AES-ECB 会独立加密每个分组——相同的明文分组会产生相同的密文分组。“ECB 企鹅”攻击会暴露图像和结构化数据中的模式。请始终使用 GCM，或使用带随机 IV 的 CBC。
# WRONG — never use ECB
from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes
cipher = Cipher(algorithms.AES(key), modes.ECB()) # insecure!
# RIGHT
from cryptography.hazmat.primitives.ciphers.aead import AESGCM
aesgcm = AESGCM(key) # authenticated encryption陷阱 3：非恒定时间的 MAC 比较
使用 == 比较 MAC 会泄露时间信息。请始终使用 hmac.compare_digest：
import hmac
# WRONG — leaks timing
if received_mac == expected_mac:
pass
# RIGHT — constant-time
if hmac.compare_digest(received_mac, expected_mac):
pass陷阱 4：弱随机数生成
绝不要将 random 模块用于密码学目的——它不是 CSPRNG。请使用 secrets 或 os.urandom：
import random, secrets, os
# WRONG
key = bytes([random.randint(0, 255) for _ in range(32)]) # predictable!
# RIGHT
key = os.urandom(32) # OS CSPRNG
token = secrets.token_bytes(32) # secrets module wrapper陷阱 5：重复使用 IV/随机数
在 CBC 中重复使用 IV，或在 GCM 中重复使用随机数，都会破坏安全性。每次加密都应生成新的随机 IV/随机数，并将其与密文一起存储：
import os
from cryptography.hazmat.primitives.ciphers.aead import AESGCM
key = AESGCM.generate_key(bit_length=256)
aesgcm = AESGCM(key)
# WRONG — fixed nonce
nonce = b"\x00" * 12 # reuse breaks GCM!
# RIGHT — fresh nonce every time
nonce = os.urandom(12)
ciphertext = aesgcm.encrypt(nonce, b"data", None)陷阱 6：使用 MD5 或 SHA-1 保障安全
在抗碰撞性方面，MD5 和 SHA-1 已被密码学证明不安全。绝不要将它们用于数字签名、证书指纹或 HMAC。请使用 SHA-256 或 SHA-3-256。
陷阱 7：自行设计加密方案
从头实现密码学原语几乎总会引入隐蔽错误。请使用 cryptography、PyNaCl 或 PyCA 软件包。绝不要自行实现 AES、RSA 或 ECDSA。
安全模式：使用 PyNaCl 进行高级加密
PyNaCl 封装了 NaCl/libsodium 库，提供了一种具有明确设计取向且难以误用的 API：
# pip install PyNaCl
import nacl.secret
import nacl.utils
key = nacl.utils.random(nacl.secret.SecretBox.KEY_SIZE)
box = nacl.secret.SecretBox(key)
encrypted = box.encrypt(b"my secret message")
decrypted = box.decrypt(encrypted)
print("Decrypted:", decrypted) # Uses XSalsa20-Poly1305安全模式：使用 Argon2 进行密码哈希
请使用 argon2-cffi 进行密码哈希——绝不要直接使用 SHA-256 或 bcrypt：
# pip install argon2-cffi
from argon2 import PasswordHasher
ph = PasswordHasher(time_cost=3, memory_cost=65536, parallelism=4)
hash_val = ph.hash("user_password")
print("Hash:", hash_val[:40], "...")
# Verify
try:
ph.verify(hash_val, "user_password")
print("Password correct")
except Exception:
print("Wrong password")密钥清零
在内存中使用密钥后，请将其清零，以缩短内存转储攻击的可乘之机。Python 的垃圾回收机制使这件事很难实现——请使用 ctypes，或使用能够自动处理此操作的 PyNaCl。
知识检查
比较密码学 MAC 时，必须使用哪个 Python 函数来代替 ==？
课程回顾
避免硬编码密钥、ECB 模式、使用 == 比较 MAC、random 模块以及重复使用随机数。请使用 os.urandom/secrets 生成随机数，使用 AESGCM 进行加密，使用 hmac.compare_digest 进行验证。PyNaCl 和 argon2-cffi 为对称加密和密码处理提供了安全的高级 API。
用 AI 导师学习 Cryptology Academy — 免费
在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。
- 课程
- 67
- 课程
- 261
常见问题解答
「常见 Python 加密陷阱与安全模式」课时是免费的吗？
是的 — 「常见 Python 加密陷阱与安全模式」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cryptology Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cryptology Academy 课程共包含 4 节课。
「常见 Python 加密陷阱与安全模式」这节课中我会学到什么？
避免硬编码密钥、ECB 模式、非恒定时间比较等问题 你通过在浏览器中直接运行的动手代码来练习 Cryptology Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cryptology Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cryptology Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「常见 Python 加密陷阱与安全模式」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cryptology Academy 课中编写并运行代码吗？
能。每节 Cryptology Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。
此课程中的所有课时
- Python 密码学库概览
- 在 Python 中使用 AES-GCM 加密与解密
- Python 中的 RSA 与 ECDSA 密钥对
- 常见 Python 加密陷阱与安全模式