[PYTHON]Salvare variabili

[arna98]

Sto cercando di sviluppare un programma dove per usarlo bisogna registrare un accaunt.
Ho già scritto la maggior parte del codice della funzione register , quella che serve per registrarsi. Ho un grave problema, però: non so come fare a scrivere delle variabili che una volta salvate non cambino più di valore. Nel senso che io ho le variabili:

user1=" "
password1=" "
name1=" "

quando un utente cerca di registrarsi queste variabili cambiano di valore.Per esempio:

user1="pippo"
password1="passpippo
name1=filippo

Una volta chiuso il programma le variabili ritornano ad essere vuote e quindi i dati di pippo vanno persi. Qualcuno potrebbe aiutarmi? Grazie in anticipo

[Scara95]

pickle.
Non è proprio l'ideeale per salvare password...

[MItaly]

Qualunque metodo tu decida di usare per salvare i dati (pickle, file di testo, database, ...) ricorda che le password non vanno mai salvate in chiaro; piuttosto, si salva solo l'hash di ciascuna password (generato con un algoritmo di hash sicuro, ad esempio SHA-1 o SHA-256 e aggiungendo del "salt") e al momento del login si effettua un confronto solo tra gli hash. Questo fa sì che, anche se il database delle password dovesse essere rubato, non ci sarebbe comunque alcun modo per risalire alle password originali.

[Scara95]

Originariamente inviato da MItaly
... non ci sarebbe comunque alcun modo per risalire alle password originali.

A parte un brute force, che comunque sarebbe piuttosto lungo da attuare...

[MItaly]

Originariamente inviato da Scara95
A parte un brute force, che comunque sarebbe piuttosto lungo da attuare...

L'idea del salt è appunto quella di rendere praticamente impossibile il brute force basato su caratteri/parole "normali".

[arna98]

Grazie a tutti ora ho capito come fare.
Ho un ultima domanda per voi.
Usando la libreria tkinker e' possibile nascondere i caratteri del campo password proprio come si farebbe con un login normale grazie

[MItaly]

http://effbot.org/tkinterbook/entry.htm

... ma in generale, ricordati che un thread = una domanda

[arna98]

Lo so, ma non volevo aprirne uno nuovo e visto che eravamo in tema di password...
Comunque Grazie mille

[MItaly]