Passworteingabe absichern in Python (1/3)

In diesem Video erkläre ich dir, wie du das Modul pwinput dazu nutzen kannst, um mit der Funktion pwinput die Passworteingabe abzusichern, damit das Passwort des Benutzers nicht angezeigt wird.
#python #passwort #programmieren

EQUIPMENT(*)

SUPPORT

SOCIAL MEDIA

[geocrack.]

Das größere Problem ist, dass es ein Python-Programm ist und man es mit einer IDE öffnen kann. Dort kann man dann das Passwort auslesen, da es im Klartext gespeichert ist.

[teggolT]

Die ersten paar buchstaben sind bei mir (handy-nutzer) abgeschnitten, aber es ist trotzdem verständlich und informativ!

[impetus]

Die Kommentare hier von manchen Klugscheißern ist ja echt bedauernswert. Florian, mach weiter so, ich finde deine *Shorts* klasse. Vergiss nicht, haters werden immer unnötige Gründe finden, um zu kritisieren 😒

[lukasxlama]

Cool, kannte ich noch nicht! Wie würde man jetzt das Passwort bei der if-Abfrage 'verstecken'?

[themikek]

Neben den anderen Kommentaren wegen Plaintext usw. könnte man auf dieses Video auch gut noch weiter aufbauen, da hier auch noch eine Timing Attacke möglich ist um das Passwort schnell zu bruteforcen :)

[raphaeloberhummer]

Ist der Code, nicht auch schon wegen dem Fackt, dass das Passwort hartgecoded hast, unsicher?

[reneuhlmann]

Oder einfach getpass() aus der Bibliothek getpass nutzen. 😊

[BlenderDefender]

Ich dachte das läuft jetzt darauf hinaus, dass man mithilfe des evtl. früher abbrechenden Vergleichs das Passwort leichter bruteforcen kann...

[BloxxingDinosaurus]

Ist das Gleiche mal auf der offiziellen Genshin Impact Website passiert? Ich kann mich irgendwie dunkel an ein Video von SomeOrdinaryGamers erinnern.

[redjul]

Kann man auch benutzen, um Fehlerfreies schreiben zu üben

[florian]

Gur am ende steht das passwort im klartext. Also sich ist das absolut nicht.

[Fhivo]

Zu unsicher, nutze nur hwid verification

[RealKugor]

Die Oberschlauen in den Kommentaren haben hier wohl eine Vorlesung auf Youtube Shorts erwartet.

[Onako]

Noch besser: Leerzeichen, weil fast alle command line tools für Passworteingaben Leerzeichen nutzen

[pi_xi]

Es gibt dafür auch ein Programm namens pinentry, das zum GnuPG-Paket gehört. Dieses hat verschiedene Frontends (sowohl textbasierte als auch graphische). Passwörter sollten nie im Quelltext, sondern am besten als salted Hash gespeichert werden.

[DerValiser]

Ahja....hardcodierte Passwörter sind also gar kein Problem. Kopfschüttel.

[vitalijmartynenko]

Wie kommt’s dass es Menschen gibt für die sowas nichts ist und dann gibt es mich der nicht mal nichts tun nicht hinbekommt 😂😂😂😂😂

[LaChRiZk]

Dann sieht man immer noch die Passwortlänge. Auch ein Angriffsvektor. Besser nichts anzeigen.

[chuck_norris]

schritt 1: nicht "Python" benutzen.