在 Python 中保护用户凭证

在 Python 中，存储用户名和密码等敏感信息需要仔细考虑。在编写定期从第三方服务检索数据等任务的脚本时，您需要一种可靠且安全的方法来存储凭据而不损害数据隐私。

一个选择是利用 Python 密钥环库，它与操作系统加密集成机制。在 Windows 中，密钥环采用 CryptProtectData API，确保使用用户的登录凭据进行数据加密。

要使用密钥环，只需为您的应用程序建立服务命名空间并将凭据存储为键值对：

import keyring

service_id = 'IM_YOUR_APP!'
keyring.set_password(service_id, 'dustin', 'my secret password')

由于密钥环使用用户的凭据安全地加密信息，未经授权的各方将需要访问用户的操作系统才能恢复密码。但是，您可以通过在将密码存储在密钥环上之前在应用程序中加密或混淆密码来增强安全性。虽然这并不能阻止顽固的攻击者访问密码，但它增加了难度并降低了无意泄露的可能性。