Ist die Nutzung von pip für Python gefährlich?

pip ist nicht grundsätzlich gefährlich, aber die Installation fremder Python-Pakete kann Schadcode auf deinen Rechner bringen.

Entscheidend ist nicht nur das Installationswerkzeug, sondern welchen Paketen du vertraust. Die offizielle PyPI-Dokumentation warnt: Bösartige oder kompromittierte Pakete können Daten stehlen, Systeme beschädigen oder Hintertüren einrichten.

Wo die Risiken liegen

• Schadcode schon beim Installieren: Beim Verarbeiten von Quellpaketen kann Code ausgeführt werden. Ein Paket muss dafür nicht erst ausdrücklich in deinem Programm importiert werden.
• Täuschend ähnliche Paketnamen: Angreifer veröffentlichen Pakete mit Namen, die bekannten Bibliotheken ähneln. Ein Tippfehler kann dadurch zur Installation eines Schadpakets führen, sogenanntes Typosquatting.
• Übernommene Projekte: Auch ein zuvor vertrauenswürdiges Projekt kann durch einen Angriff auf das Herausgeberkonto zur Verteilung manipulierter Versionen missbraucht werden.

So reduzierst du das Risiko

Prüfe den Paketnamen und die Herkunft anhand der offiziellen Projektinformationen, statt ähnlich klingende Treffer ungeprüft zu installieren. Das adressiert insbesondere das Risiko durch Namensverwechslungen.

Für kontrollierte Installationen unterstützt pip festgelegte Versionen mit geprüften Hashwerten über die Option --require-hashes. Mit --only-binary :all: lassen sich Quellpakete ausschließen und damit deren Build-Schritte vermeiden; fehlt ein passendes Wheel-Paket, scheitert die Installation.

Wichtiger Unterschied: Diese Maßnahmen sichern den Installationsweg ab, ersetzen aber keine Vertrauensprüfung. Ein unverändert heruntergeladenes Paket kann trotzdem bösartigen Code enthalten, der bei seiner Nutzung ausgeführt wird.

Quellen:

• Introduction: Package Security, PyPI
• Secure installs, pip-Dokumentation
• Security and Internals, PyPI