Go-二进制密码安全

Question

我打算在Go应用程序中保存一个密码/密钥，以与其他一些应用程序进行通信。我想知道如何保护它免受例如有人获取二进制文件并在某些十六进制查看器中搜索它的安全。这样的安全做法是常见的吗，还是我太担心了？

Answer 1

混淆数据和/或代码。这意味着以一种很难搜索的形式存储密码，如果找到了密码的位置，则很难解密该密码。

如果没有一种混淆方法足够安全（您需要全面的安全性），则唯一的解决方案是不要以任何形式将密码放入可执行文件中。

Answer 2

简洁地说：

别！

这将是不安全的；它会被打破。此外，如果每个人都使用相同的密码，那么当一个人一次破解该密码时，所有人的所有时间都会被破解。