Python sha512 安全

Question

我想知道这是否是一种安全的身份验证方法:

theInput = raw_input("Enter password: ")
theHashed = hashlib.sha512(theInput).hexdigest()
if theHashed == "35211b890b19afebfabc3451f04d150f1423bcb54ff7d62095677d7af7560fcvb56c112e879288836cb506853516c5dbd1d779cfaedf4a2f6f6a303600c0c589":
    print "Correct!"

如果不是，我可以做些什么来让它更安全？

Answer 1

也许，只要有人无法阅读或修改您的代码。

如果这是在一台计算机上本地运行的程序，并且文件的安装方式普通用户无法更改，并且您知道没有安装键盘记录器，那么也许没问题。

即使用户可以阅读这个文件，他们也可以制作一个副本并修改他们的副本以删除身份验证步骤。

程序安全是一个复杂而深刻的话题，不仅仅是散列算法的选择。