Утилита на python - как защитить данные для авторизации?

Многие закидывают такие вещи в переменные окружения

ну... чтобы закинуть это в переменные окружения, нужно все равно где-то прописать в открытом виде.

у самого руки не дошли попробовать, но вот в этом не в открытом виде хранится - https://www.vaultproject.io/

Храни в базе, чо.

Кому нужны ваши «вконтактика» их и бесплатно то не юзают.

Ну я тебе прям щас здесь так взял и написал открытым текстом, что юзаю защищенное подключение к серверам пентагона, ога

SQLite? она ж незапароленная. Подключись да смотри. Да даже, если и паролить - пароль-то в открытом виде хранить?

Я все равно не понимаю, как юзать эту и подобные приблуды так, чтобы не получать своим скриптом данные в открытом виде. Можешь юз-кейс подсказать?

Примерно так, в 5 немного допилили. Суть та же. https://gist.github.com/eberle1080/1304965

может сойдет https://pypi.python.org/pypi/keyring

Это, конечно, хорошо, но если скрипт предназначен для запуска демоном? А если вообще кроссплатформенно сервисом в винде?

Прикрути gpg.

https://wiki.archlinux.org/index.php/KDE_Wallet#Unlock_KDE_Wallet_automatical...

так конечно у эпл тоже есть такое замечательное приложение, вот туть пример с кейрингом https://github.com/jaraco/keyring/blob/master/keyring/backends/OS_X.py

не думаю, что среди нас есть пользователи виндовс, но теоретически там тоже что-то есть https://github.com/jaraco/keyring/blob/master/keyring/backends/Windows.py

Вот мне для винды. И у меня служба. Пользователя спрашивать нельзя.

положить в файл и дать доступ только конкретному юзеру.

Следующий уровень - использовать usb токен.

Я, как пользователь Gnome, использую GNOME Keyring, но это налагает некоторые требования. Нет какой либо переносимости (only Linux) и выбор DE (only Gnome).

Опять же: усб-токен воткнут всегда, злоумышленник, залогинившись, может его прочитать/использовать

Тогда железный ящик, никакого интернета и главное питания.

Ты што, тупой? Тебе же Анон скинул сыслку на python keyring.

moar

https://developer.pidgin.im/wiki/PlainTextPasswords

Чем тебя не устроил ~/.local/share/$MYCOOLSCRIPT/auth.cfg?

ну там как бы все plain text

думаю что никак, только псевдозащита (типа xor или ключ симметричный вшить внутрь) для ленивых читать код