Как безопасно хранить внешние учетные данные в Google App Engine

Question

Я создаю мобильное приложение, использующее Google App Engine (python) для бэкэнд. Пользователи регистрируются в приложении Twitter, а токен и секрет аутентификации передаются на бэкэнд (более https), чтобы сервер мог аутентифицироваться с помощью Twitter, а также периодически синхронизировать друзей и последователей в фоновом задании. Поскольку они используются фоновым потоком, я хочу сохранить информацию в хранилище данных, чтобы их можно было восстановить и использовать позже.

Прямо сейчас, во время разработки и тестирования, я просто помещал их в хранилище в виде обычного текста. Но я хотел бы добавить немного больше безопасности, сохраняя его зашифрованным и расшифровывая его, когда это необходимо. Спасибо за любую помощь!

Для общих паролей учетных записей, я использую

security.generate_password_hash(raw_password, length=12) 

основан на том, как webapp2_extras хранит пароли. Но этот подход не позволил бы мне получить данные. Есть ли что-то подобное, что позволяет шифровать и расшифровывать?

Answer 1

Обычно для хранения паролей вы использовали однонаправленную (одностороннюю) технологию шифрования, чтобы никто не мог определить, что такое пароль, а затем взять предоставленные пользователем значения и сравнить их с сохраненными значениями. Таким образом, вы никогда не храните фактический пароль, и его вряд ли украдут.

Что вы ищете, это метод двунаправленного шифрования, посредством которого вы предоставляете значение и ключ для создания зашифрованного значения и можете применить ключ к зашифрованному значению для получения оригинала.

Вы не указали, какой язык вы используете, поэтому я не могу представить хороший пример, однако я предлагаю взглянуть на такие методы, как AES. Пожалуйста, имейте в виду, что если вы выберете метод шифрования с помощью короткого ключа, будет намного проще использовать грубую силу. Любое шифрование, которое является двунаправленным, подвержено риску более простой грубой силы и после определения ключа. Все пароли подвержены риску дешифрования. Большинство языков имеют некоторую поддержку AES и аналогичные методы шифрования.

Есть много доступных технологий, некоторые из них более новые и более безопасные, поэтому сделайте некоторое исследование и посмотрите, что вы считаете «достаточно безопасным».

Подробнее здесь: http://en.wikipedia.org/wiki/Advanced_Encryption_Standard