Python中如何加密/解密敏感信息（如用户密码、token）

敏感信息，如用户密码、API密钥、访问令牌（token）、信用卡号以及其他个人身份信息（PII），构成了现代应用程序和系统中最为关键的部分。这些信息一旦被未经授权的第三方获取，可能引发灾难性的后果，从个人隐私泄露到企业经济损失，甚至是大规模的社会安全问题。保护这些敏感信息免受威胁，已不再是一个可选项，而是技术开发者和企业必须优先考虑的核心任务。

目录

第一章：加密基础知识与概念

加密的本质与核心目标

加密的主要类型：对称与非对称

单向加密：哈希函数的独特价值

加密与解密的过程解析

常见加密算法的特点与适用场景

加密算法选择中的权衡

加密技术的法规与合规性

第二章：Python中常用的加密库与工具

1. hashlib：用于单向哈希的内置库

2. cryptography：功能全面的现代加密库

3. pycryptodome：强大的加密库替代品

4. 选择合适的加密库：场景与考量

第三章：单向加密：保护用户密码的最佳实践

第四章：加密实践中的常见问题与解决方案

第五章：加密相关法律法规与合规要求

1. 数据加密相关的法律法规与行业标准

2. 企业在处理敏感信息时的合规要求

3. 在Python开发中落实合规要求的实践方法

4. 合规性与技术实践的平衡

---

敏感信息的定义可以理解为任何在未经授权访问时可能对个人或组织造成损害的数据。用户密码是典型代表，它是用户身份验证的基石，直接关联到账户安全。访问令牌（token）则在现代API驱动的应用程序中扮演着重要角色，用于授权用户访问特定资源或服务。如果这些信息以明文形式存储或传输，攻击者只需简单的拦截或数据库入侵即可获取完整数据，进而冒充用户身份、窃取资源或进行其他恶意操作。这种风险并非理论上的假设，而是现实中频繁发生的严重问题。

为了更直观地理解未加密敏感信息所带来的威胁，不妨来看看近年来的数据泄露事件。2017年的Equifax数据泄露事件堪称一个标志性案例。这家信用评估机构因安全漏洞导致约1.47亿用户的敏感信息被盗，包括社会保险号码、出生日期和地址等核心数据。调查显示，部分数据未经过适