加密戒律：最佳实践和要避免的陷阱，Go Crypto 10-Golang-PHP中文网

The Crypto Commandments: Best Practices and Pitfalls to Avoid, Go Crypto 10

嘿，加密十字军！您已经学会了该行业的工具，但现在是时候掌握使用它们的艺术了。让我们深入探讨使用 Go 加密包的最佳实践和常见陷阱。将此视为您的加密戒律 - 遵循这些戒律，您将踏上加密启蒙之路！

加密戒律（最佳实践）

1. 你应该使用标准算法

坚持经过验证的算法。这就像烹饪 - 使用经过时间考验的食谱！

// Good: Using the cryptographic equivalent of grandma's secret recipe
import "crypto/aes"
import "crypto/cipher"

block, _ := aes.NewCipher(key)
aesgcm, _ := cipher.NewGCM(block)
ciphertext := aesgcm.Seal(nil, nonce, plaintext, nil)

登录后复制

2. 你应该明智地管理你的钥匙

像对待皇冠上的宝石一样对待您的钥匙 - 安全地生成它们、安全地存储它们并定期轮换它们。

import "crypto/rand"

// Generating a key fit for a king (or queen)
key := make([]byte, 32) // 256-bit key
_, err := rand.Read(key)
if err != nil {
    panic("The royal key generator has failed us!")
}

登录后复制

3.你应该拥抱真正的随机性

说到加密货币，加密货币/兰特是你最好的朋友。这就像拥有一个拥有十亿面的完美平衡的骰子。

import "crypto/rand"

nonce := make([]byte, 12)
if _, err := rand.Read(nonce); err != nil {
    panic("The universe has run out of randomness!")
}

登录后复制

4. 你应该优雅地处理错误

始终检查错误，但对细节保持神秘。这就像一名特工 - 承认任务失败，但不透露原因。

ciphertext, err := aesgcm.Seal(nil, nonce, plaintext, nil)
if err != nil {
    log.Printf("Mission failed: %v", err)
    return errors.New("the secret message could not be encoded")
}

登录后复制

5.你应该在恒定的时间内进行比较

使用微妙.ConstantTimeCompare 进行敏感比较。这就像你的代码有一张扑克脸。

import "crypto/subtle"

if subtle.ConstantTimeCompare(receivedMAC, computedMAC) != 1 {
    return errors.New("the secret handshake was incorrect")
}

登录后复制

6. 你应该对密码进行严格的哈希处理

使用 bcrypt 或 Argon2 进行密码散列。就像使用时光机让密码破解需要几个世纪。

import "golang.org/x/crypto/bcrypt"

hashedPassword, err := bcrypt.GenerateFromPassword([]byte(password), bcrypt.DefaultCost)
if err != nil {
    panic("Our password blender is broken!")
}

登录后复制

7. 应认真验证证书

请务必检查这些数字护照（证书）。这就像在一家专属加密货币俱乐部中担任非常彻底的保镖。

config := &tls.Config{
    RootCAs: certPool,
    VerifyPeerCertificate: func(rawCerts [][]byte, verifiedChains [][]*x509.Certificate) error {
        // Implement additional checks here
        return nil
    },
}

登录后复制

加密货币的罪孽（常见陷阱）

1. Nonce 重用的罪过

重复使用随机数就像作为秘密特工两次使用相同的伪装 - 它会暴露你的伪装！

// Bad: Reusing your disguise
// nonce := make([]byte, 12)
// ... use same nonce for multiple missions

// Good: A fresh disguise for every mission
nonce := make([]byte, 12)
_, err := rand.Read(nonce)

登录后复制

2. 欧洲央行模式的罪孽

使用 ECB 模式就像使用透明信封来存放秘密消息。

// Bad: Using the see-through envelope (ECB mode)
// This is just for illustration; Go doesn't even provide ECB mode directly

// Good: Using the proper secret envelope (GCM mode)
aesgcm, _ := cipher.NewGCM(block)
ciphertext := aesgcm.Seal(nil, nonce, plaintext, nil)

登录后复制

3. 未经验证的加密之罪

未经身份验证的加密就像发送一封没有盖章的信件 - 任何人都可以篡改它！

// Bad: Sending unsealed letters
// stream := cipher.NewCTR(block, iv)
// stream.XORKeyStream(ciphertext, plaintext)

// Good: Properly sealed secret messages
aesgcm, _ := cipher.NewGCM(block)
ciphertext := aesgcm.Seal(nil, nonce, plaintext, nil)

登录后复制

4. 忽视错误的罪孽

忽略错误就像忽略逃跑汽车上的“检查引擎”指示灯。

// Bad: Ignoring the warning lights
// plaintext, _ := aesgcm.Open(nil, nonce, ciphertext, nil)

// Good: Paying attention to all the warning lights
plaintext, err := aesgcm.Open(nil, nonce, ciphertext, nil)
if err != nil {
    return nil, errors.New("our secret decoder ring has failed")
}

登录后复制

5. 弱算法的罪过

使用弱算法就像在你的秘密金库上使用纸锁。

// Good: Using the cryptographic equivalent of grandma's secret recipe
import "crypto/aes"
import "crypto/cipher"

block, _ := aes.NewCipher(key)
aesgcm, _ := cipher.NewGCM(block)
ciphertext := aesgcm.Seal(nil, nonce, plaintext, nil)

登录后复制

6. 可预测随机性的罪过

使用可预测的“随机”值就像使用“password123”作为您的密码。

import "crypto/rand"

// Generating a key fit for a king (or queen)
key := make([]byte, 32) // 256-bit key
_, err := rand.Read(key)
if err != nil {
    panic("The royal key generator has failed us!")
}

登录后复制