Sie sind aktuell nicht angemeldet.

Funktionen: Einloggen  |  Neu registrieren  |  Suchen

Re: Aus System.Security.SecureString Passwort wiederrausholen
Autor: Ralf Ehlert (Moderator)
Datum: 01.04.09 00:10
Beim SecureString kann man nur sicher sein, dass im Falle eines Crashs im Memory Dump keine sensiblen Date stehen. Abseits dessen ist die Verwendung arg begrenzt (gibt nur wenige APIs, die SecureString akzeptieren). Will man an die Daten des SecureStrings wieder als Klartext, dann muss man auf Daves benannten Methoden zurückgreifen. Wenn man daraus aber wieder einen String macht, um die Daten in einer Textbox o.ä. darzustellen, könnte man sich den ganzen Spaß auch sparen, da man letztlich nix gewonnen hat. Sicherlich kann man auch das String-Objekt vorm GC festpinnen und dann den Speicherbereich des Strings mittels ZeroMemory löschen, aber von der Handhabung her ist dies auch nicht so toll (wobei man hier durch Extension-Method es sich schöner machen kann). Wenn ich mich nicht irre, verwenden Controls eine eigene Kopie des Strings (?) - und auf dieses Objekt hat man erstmal keinen Zugriff. Ralf

Aus System.Security.SecureString Passwort wiederrausholen	2.494	Moeppel	31.03.09 19:09
Re: Aus System.Security.SecureString Passwort wiederraushole...	1.876	DaveS	31.03.09 20:00
Re: Aus System.Security.SecureString Passwort wiederraushole...	1.859	Ralf Ehlert	31.03.09 20:42
Re: Aus System.Security.SecureString Passwort wiederraushole...	1.923	DaveS	31.03.09 21:57
Re: Aus System.Security.SecureString Passwort wiederraushole...	1.872	Ralf Ehlert	01.04.09 00:10
Re: Aus System.Security.SecureString Passwort wiederraushole...	2.190	DaveS	01.04.09 08:30
Re: Aus System.Security.SecureString Passwort wiederraushole...	1.903	Ralf Ehlert	01.04.09 10:51

Sie sind nicht angemeldet! Um auf diesen Beitrag zu antworten oder neue Beiträge schreiben zu können, müssen Sie sich zunächst anmelden. Einloggen  |  Neu registrieren

Funktionen:  Zum Thema  |  Gesamtübersicht

Suchen