random.randint生成加密安全的密钥

Question

此链接中的文档指出，randint不应用于生成加密密钥： https://docs.python.org/2/library/random.html

我试图理解为什么，以及如何能让攻击者破解基于这样一个密钥的密码系统。在

Answer 1

Pythonrandom模块使用基于时间的随机性，它是为建模和仿真而设计的，而不是安全性或密码学。在

攻击者可以理解密钥是何时创建的，这确实有助于他们潜在地暴力破解您的密钥。在

在python3中，您有一个secrets模块来解决这个问题。

secrets documenation