请问如何保存密钥比较安全？

[sudoy]

大家好，我用 Python 的 Tkinter 写了个桌面程序，这个程序调用快递公司的 API，所以有 API 密钥。目前直接把密钥保存在.env 文件里面，然后 os.getevn()获取。请问有什么更安全的办法保存这些密钥？谢谢🙏

[elfive]

@sudoy 以字符串的形式存在 exe 里，容易被扫出来的……你只需要在代码里动态生成这个 key 就能加大难度了，不行就再套个壳，免费壳不行就商业壳，基本就能阻挡大部分有一定经验的人了。除非他懂汇编，懂汇编，能脱壳，对这种人基本无解。

[sudoy]

谢谢小伙伴们~ 还有这么多热心支招的 :thumb

[renmu]

在公司局域网搭个验证服务器，可以每次开机查询一遍。

[weizhen199]

@herexf (⊙﹏⊙)