как защитить незашифрованный пароль в моем сценарии? (рубин)

Вы должны хранить хэшированную версию пароля в вашей базе данных. Хеш - это одностороннее шифрование, поэтому невозможно использовать логику для угадывания пароля по хешированному паролю.

Создайте метод для хэширования пароля и сделайте примерно следующее:

require "digest/sha1"
class User
  attr_accessor :password

  def initialize(password)
    @password = hash_password(password)
  end

  def hash_password(password)
    Digest::SHA1.hexdigest(password)
  end

  def valid_password?(password)
    @password == hash_password(password)
  end
end

u = User.new("12345")
p u.password # => "8cb2237d0679ca88db6464eac60da96345513964"
p u.valid_password?("not valid") # => false
p u.valid_password?("12345") # => true

Когда вы получаете пароль в виде обычного текста из формы, вы передаете его в метод valid_password?. При этом будет выполнено одностороннее шифрование, как и при сохранении пароля. Таким образом, односторонне зашифрованные пароли сравниваются. Это означает, что вы никогда и нигде не храните ссылку на действительный пароль, что является большой победой.

Если вам нужно передать пароль в форму, которую вы, предположительно, не можете изменить для использования более безопасной схемы, вы мало что можете сделать, кроме как обфусцировать пароль так, чтобы он не был сразу очевиден. Однако любой, кто имеет доступ к самому скрипту, может просто найти место, где он передается форме, и вставить туда команду для печати пароля - он должен быть "расшифрован" в этот момент, чтобы вы могли передать его, несмотря ни на что.

Чтобы защитить его от непрограммистов, вы можете сделать XOR с чем-то или повернуть буквы на некоторую величину, но я бы не стал тратить на это много времени, так как это будет бесполезно против практически любого человека с элементарным пониманием программирования. Вместо этого защитите сам скрипт от других пользователей (правильно установите права доступа к файлам, не помещайте его в каталог, доступный для просмотра через Интернет, и т.д.). И если вы не доверяете администрации сервера, не загружайте его туда!

Если автоматический сценарий должен запускать что-то с паролем, то вы должны либо сделать это скриптом доступным для чтения (что открывает возможность для кого-то другого). читая его), иначе не обеспечивайте автоматизацию.

Уловка состоит в том, чтобы обойти «автоматизацию» за счет однократного запуска: запустить сценарий как небольшой непрерывный процесс, который периодически просыпается и запускается. Пусть процесс запрашивает пароль при запуске или через какой-либо другой запрос API (не в командной строке!).

Если сервер перезагружается, пароль теряется до тех пор, пока вы не войдете в систему и не введете пароль еще раз. Таким образом, пароль будет только в памяти, а не в файловой системе.

Вы можете захотеть, чтобы задание cron проверяло процесс и предупреждало вас, если оно не запущено.