SecureString 用于存储在内存中并显示密码？或者是其他东西？

Question

我一直在使用 C# 为自己编写一个小程序，我可以使用它来存储我的密码，然后检索它们以进行查看/编辑。

虽然密码以加密格式存储到磁盘中，但当它们被读入内存以在表单上显示/编辑时，它们是未加密的。

我了解到内存中存在未加密的密码是一个相当大的安全问题，所以我遇到了SecureString 类。

是否有比使用SecureString 类更安全的方法来执行此操作，或者SecureString 是否名副其实？

Answer 1

SecureString 将其文本加密保存在内存中，您可以在不需要时立即将其丢弃。问题是，当你想显示它或以几乎任何其他方式使用它时，你必须将它转换为普通字符串，这是不安全的。

另外，我不会过分依赖它——系统无需任何解密密钥即可对其进行解密，这意味着有决心的黑客很可能也能做到这一点。当黑客控制您的计算机时，您无法确定任何事情，他很可能能够访问未使用良好算法和良好密钥加密的任何内容。

Answer 2

SecureString 以某种方式保护字符串的内存实例，但是您应该注意一些重大缺陷。

• 可以在没有解密密钥的情况下检索 SecureString（正如 svick 指出的那样），因此任何熟练到可以检索这块内存的黑客都可以放心地假设可以轻松地执行这个小操作来检索纯文本字符串。考虑SecureStringToBSTR(input); 的简单性

• SecureString 需要以逐个字符的方式填充，因为没有 .Text 属性 Get 或 Set 访问器可供使用。在包括 MSDN 在内的博客上，您经常会看到如下代码：

  public static SecureString StringToSecureString(string input)
  {
      SecureString output = new SecureString();
      int l = input.Length;
      char[] s = input.ToCharArray(0, l);
      foreach (char c in s)
      {
          output.AppendChar(c);
      }
      return output;
  }
  

此代码的重要问题是开发人员允许input 字符串永远 存在于内存中。用于从用户那里收集此密码的 PasswordBox 的用户控件或 WinForm TextBox 绝不应该在一次操作中收集整个密码，因为

• 黑客可以直接访问内存并直接从堆栈上的控件中检索密码，也可以在此方法的实例化上注入代码以检索密码
• 如果上次蓝屏时您的最后一个内存转储仍然驻留在您的计算机上，并且此控件中填充了您的纯文本密码，那么该密码位于一个整洁的小文件中，可供黑客获取和使用在他/她的空闲时间。

请考虑使用 KeyPress 从用户那里检索每个字符的选项，否则，我相信 WPF 的 PasswordBox 默认由 SecureString 支持（其他人可能会确认这一点）。

最后，还有更简单的方法可以从 Key Loggers 等用户那里收集密码。我的建议是考虑您的用户人口统计、暴露风险，并确定像 SecureString 这样的琐碎的东西是否真的会减少它。

Answer 3

SecureString 正是名字所说的，你猜到了：它把字符串保存在内存中，也是加密的，所以是的，这是正确的方法。
见HERE：

表示应该保留的文本 机密的。文本已加密 使用时保护隐私，以及 没有时从计算机内存中删除 更需要。这个类不能 继承。

Answer 4

你们把这种方式弄得太复杂了。没有人问这是否是解决问题的最佳方法。他们只是想看看一些工作代码。天哪。在此示例中，passwordPre 是使用您的专有解密算法从资源（例如配置文件）中解密的字符串。

    string passwordPre = DecryptProprietary(objectReferringToPassword);
    char[] passwordChars = passwordPre.ToCharArray();        
    System.Security.SecureString securePassword = new System.Security.SecureString(); // in production, this should probably be a global variable
    foreach (char c in passwordChars)
        securePassword.AppendChar(c);

    string decryptedPassword = new System.Net.NetworkCredential(string.Empty, securePassword).Password; // this is how to convert it to a string for quick usage to access the protected resource

因此，您可以快速使用解密的密码来访问您需要的任何资源，然后通过退出该方法来处理它。