在 c# dotnet core 控制台应用程序中保护密码输入

Question

在这里潜伏了很久终于有一个我没有看到的问题。我正在 dotnet core 中编写一个 c# 控制台应用程序并尝试允许用户输入密码，并且担心安全性，尤其是内存转储。

以下内容：Password masking console application 我的理解是，存储为字符串变量的密码可以通过内存转储公开 (reference)。

SecureString 通常是这里的方式，但似乎在 dotnet core 中不受支持。

我尝试修改代码以使用 char 数组，因为我有限的理解是它不是不可变的，因此它不会全部存储在单个内存中。老实说，虽然安全性不是我的强项，但我的问题是，下面的代码是否能正确保护我免于通过内存转储暴露密码？

        Console.WriteLine("Enter pass");
        char[] passwordArray = new char[256];
        int whileIndex = 0;

        while (true)
        {
            ConsoleKeyInfo key = Console.ReadKey(true);
            if (key.Key == ConsoleKey.Enter)
            {
                break;
            }
            else if (key.Key == ConsoleKey.Backspace)
            {
               if (whileIndex != 0) //so it doesn't explode if someone holds backspace
                {
                    whileIndex--;
                }
            }
            else
            {
                passwordArray[whileIndex] = key.KeyChar;
                whileIndex++;
            }
        }
        //Truncate array to length of password
        var endIndex = Array.IndexOf(passwordArray,'\0');
        char[] shortenedPasswordArray = new char[endIndex];
        Array.Copy(passwordArray, shortenedPasswordArray, endIndex);

        //Authentication code here

        //Wipe the characters when done
        foreach(var passChar in passwordArray)
        {
            passwordArray[passChar] = '\0';
        }

        foreach (var passChar in shortenedPasswordArray)
        {
            shortenedPasswordArray[passChar] = '\0';
        }

Answer 1

一些cmets： 1）首先要记住，安全性不是在一个应用程序中解决的。对于可以完全访问机器的人来说，您（几乎）无法采取任何措施来确保密码真正安全。

（有趣的练习：如何在不将密码保存在内存中的情况下验证密码？）

2) SecureString 仅通过让您确定密码何时消失，让您更好地控制密码在内存中的使用寿命。一个普通的字符串可能会在内存中持续很长时间，甚至直到程序退出，因为它直到垃圾回收才会消失。 SecureString 可让您显式擦除它，但在此之前它仍然存在于内存中。

3) 使用您自己的 char 数组是个好主意，但我可能使用了 List，因为它允许可变长度，甚至可能使用 LinkedList，因为它将字符分散在内存中。耸耸肩。请参考 #1 并考虑您要保护密码免受哪种攻击。

Answer 2

我会在用户输入经过安全密码散列算法处理后存储它。当用户需要再次认证时，可以使用相同的算法，并使用结果来验证用户。