마스터 비밀번호를주지 않고 Windows에서 키링에 액세스 할 수 있습니까?

Question

나는 데이터베이스에 연결하는 동료와 스크립트를 개발 중이다. 우리는 암호를 비공개로 유지하면서 근무일 동안 계속해서 인증 할 필요없이 코드를 독립적으로 유지하고자합니다. 일부 검색 (우리는 둘 다 파이썬에서 초보자입니다) 후, 우리는이 목적을 위해 키링을 사용할 수있는 것으로 보이기 때문에 pip (설치 날짜의 내 메모리를 기반으로하는 라이브러리의 가장 가능성있는 버전 1.2.2)에서 설치했습니다. ,

>>> import keyring 
>>> keyring.set_password('Service', 'MyUsername', 'MyPassword') 

Warning (from warnings module): 
    File "C:\Python27\lib\getpass.py", line 92 
    return fallback_getpass(prompt, stream) 
GetPassWarning: Can not control echo on the terminal. 
Warning: Password input may be echoed. 
Please enter password for encrypted keyring: 

암호를 설정 한 후 :

문제는 내가 내 저장된 암호에 액세스하려고 할 때 (IDLE에서) 다음과 같이, 나는, 키링에 액세스하기 위해 마스터 암호를 설정하라는 메시지가 표시하고 있다는 것입니다 쉘을 다시 시작할 때까지 암호를 쉽게 얻을 수 있습니다. 지금은 다시 마스터 암호를 입력해야합니다 :

>>> ================================ RESTART ================================ 
>>> import keyring 
>>> print keyring.get_password('Service', 'MyUsername') 

Warning (from warnings module): 
    File "C:\Python27\lib\getpass.py", line 92 
    return fallback_getpass(prompt, stream) 
GetPassWarning: Can not control echo on the terminal. 
Warning: Password input may be echoed. 
Please enter password for encrypted keyring: 

마스터 암호를 입력 한 후,이 인증은 다시 시작 사이에/현재 세션 동안에 만 지속됩니다. 명령 줄에서 스크립트를 실행할 때 스크립트가 실행될 때마다 인증해야합니다. 이 시점에서 열쇠 고리는 시간과 노력을 저축하지 못합니다. 암기와 수동 입력에 비해 암호가 더 안전 해지는 것은 아닙니다.

솔루션을 검색 한 후에는 마스터 암호는 사용자 계정의 암호와 같은 경우 자동으로 유닉스 인증합니다 열쇠 고리처럼 보이지만이 Windows에서 나를 위해 작동하지 않았다.

열쇠 고리를 만들려고하지 않습니까? 아니면 구현에 오류가 있습니까?

내 경험은 그가 응용 프로그램 관련 문제의 열쇠 고리에 액세스하려고 암호를 입력하라는 메시지가되지 않는 주장하고 다른 사용자 (들)에 의해보고 그와 충돌 것으로 보인다

, How does python-keyring work on Windows?

Answer 1

사용하는 백엔드 ? 사용 확인 :

>>> from keyring import get_keyring 
>>> get_keyring() 
[... what is output here?] 

그것을이 출력하는 경우가 암호를 요구하고 그 이유는 다음

<keyring.backends.file.EncryptedKeyring object at 0x.....> 

합니다. 이 모듈은 사용할 수있는 모든 플랫폼 특정 열쇠 고리를 찾지 못했습니다, 그래서 대신 마스터 암호를 사용하여 암호를 암호화하고 일반 파일로 배치합니다.

는 개인적으로, 내 스크립트 내 암호가 안전하다는 것보다 자동 실행하는 것이 나에게 더 중요한, 그래서이 함수를 쓴 :이 기능 configureKeyring()을 실행 set_password 또는 get_password에 keyring를 사용하기 전에

def configureKeyring(): 
    """ 
    EncryptedKeyring requires a master password to unlock it, which is not ideal 
    for our scripts since we want them to run unattended. So if we're using 
    EncryptedKeyring, automatically swap to a PlaintextKeyring instead. 

    If we're using something else, say WinVaultKeyring, then that's more secure 
    than PlaintextKeyring without being any less convenient, so we'll use it. 
    """ 
    from keyring    import get_keyring, set_keyring 
    from keyring.backends.file import EncryptedKeyring, PlaintextKeyring 

    if isinstance(get_keyring(), EncryptedKeyring): 
     set_keyring(PlaintextKeyring()) 

을, 나처럼, 암호를 안전하게 유지하는 것보다 마스터 암호를 삽입 할 필요가 없다고해도 좋습니다. 이 작업을 수행하기 전에 비밀번호를 일반 텍스트로 저장한다는 보안상의 의미를 이해하십시오.

보다 나은 장기적인 솔루션은 다른 모든 백엔드를 조사하고 적절한 사전 준비 사항을 설치하여 마스터 암호를 입력 할 필요가없고 로그인하는 것으로 충분합니다.