是否可以使用 Python 中的密码安全地加密然后解密数据？

我在 python 程序中有一些数据，我想在使用密码写入文件之前对其进行加密，然后在使用它之前读取并解密它。我正在寻找一些可以根据密码进行加密和解密的安全对称算法。

这个问题 https://stackoverflow.com/questions/16761458/how-to-decrypt-openssl-aes-encrypted-files-in-python显示了一种不安全的方式并建议使用 libsodium。由于我使用Python，我发现pysodium https://github.com/stef/pysodium。它似乎有大量从 libsodium 映射的函数，但我不知道如何简单地根据密码加密/解密数据。

我的问题是，看起来所有加密算法都使用密钥。我不想用钥匙。我想要only使用密码。就像我在终端中所做的那样：

加密：

$ cat data | openssl aes-256-cbc -salt | dd of=output.des3

解密：

$ dd if=output.des3 | openssl aes-256-cbc -d -salt

是否可以使用 pysodium 来做到这一点（以跨平台的方式，所以请不要建议使用系统调用）？

所以我的问题简化为：“如何根据 Python 中的密码加密数据”。由于缺乏文档，我放弃了 pysodium。我用了cryptography and argon2包来编写我自己的加密算法（这不是我自己的加密算法，我知道加密中的第一条规则；这只是利用已有内容的过程）。这是我的功能：

import cryptography.fernet
import argon2
import base64

def encrypt_data(data_bytes, password, salt):
    password_hash = argon2.argon2_hash(password=password, salt=salt)
    encoded_hash = base64.urlsafe_b64encode(password_hash[:32])
    encryptor = cryptography.fernet.Fernet(encoded_hash)
    return encryptor.encrypt(data_bytes)


def decrypt_data(cipher_bytes, password, salt):
    password_hash = argon2.argon2_hash(password=password, salt=salt)
    encoded_hash = base64.urlsafe_b64encode(password_hash[:32])
    decryptor = cryptography.fernet.Fernet(encoded_hash)
    return decryptor.decrypt(cipher_bytes)

这是如何使用它们的示例：

cipher = encrypt_data("Hi Dude, Don't tell anyone I said Hi!".encode(), "SecretPassword", "SaltySaltySalt")
decrypted = decrypt_data(cipher, "SecretPassword", "SaltySaltySalt")
print(cipher)
print(decrypted.decode())

请记住，加密仅针对字节；不适用于字符串。这就是我使用的原因encode/decode.

为什么是氩气？因为它是一种内存难算法，很难用 GPU 和 ASIC 来破解（是的，我是加密货币粉丝）。

为什么是费内特？因为它使用了AES CBC，看起来足够安全；此外，它真的很容易使用（这正是我所需要的......我不是密码学家，所以我需要一个黑匣子来使用）。

免责声明：请注意，我不是密码学家。我只是一个程序员。请随时批评我的加密和解密方式，并随时添加您的贡献以使其变得更好。