Pythonのgetpassモジュールとは？パスワード入力とユーザー名取得の基本を解説

Pythonの標準ライブラリには、ターミナル上で動作するアプリケーションにおいて、ユーザーの認証情報を検証してから処理を実行したい場合に役立つgetpassモジュールが用意されています。このモジュールには主に2つの関数が定義されており、セキュリティを意識したコマンドラインツールの開発に欠かせない存在です。

getpass() 関数：パスワードを安全に入力する

getpass()関数は、ユーザーにパスワードの入力を促すための関数です。デフォルトでは、ターミナルに入力されたキーは画面に表示（エコー）されないため、第三者にパスワードを盗み見られる心配がありません。

また、プロンプトとして表示されるメッセージは、デフォルトで「Password:」となっていますが、引数に任意の文字列を渡すことで自由にカスタマイズすることも可能です。

実行例

以下の例では、WindowsのコマンドプロンプトからPythonの対話シェルを起動し、パスワードを入力しています。入力内容はターミナルに表示されません。

C:\python36>python
Python 3.6.5 (v3.6.5:f59c0932b4, Mar 28 2018, 17:00:18) [MSC v.1900 64 bit (AMD64)] on win32
Type "help", "copyright", "credits" or "license" for more information.
>>> import getpass
>>> pwd = getpass.getpass("enter password:")
enter password:
>>> pwd
'admin'

コマンドプロンプトでは入力が非表示になっているのが確認できます。

IDLEでの注意点

ただし、IDLEを使ってPythonの対話セッションを実行した場合、エコーバックなしの入力には対応していません。そのため、IDLE上でgetpass()を使用すると、入力したパスワードがそのまま画面に表示されてしまいます。セキュリティを確保したい場合は、実際のターミナルやコマンドプロンプト環境で実行するようにしましょう。

getuser() 関数：ログインユーザー名を取得する

getuser()関数は、現在システムにログインしているユーザー名を返します。認証処理の前段階としてユーザー名を自動的に取得したい場合などに便利です。

>>> getpass.getuser()
'acer'

このように、getpassモジュールを活用すれば、わずか数行のコードで安全な認証フローの基盤を構築できます。CLIツールやスクリプトで機密情報を扱う際は、ぜひ活用してみてください。