使用安全字符串并保持其安全[重复]

所以.NET框架提供了安全字符串 http://msdn.microsoft.com/en-us/library/system.security.securestring.aspx用于以安全方式存储字符串的类。但要读取信息并使用它，您必须将其返回为标准字符串。看本实施例 http://dotnetweblog.wordpress.com/2008/07/11/securestring-storing-sensitive-data/.

正如您从使用指针的示例中看到的，我们返回一个未加密的字符串。我们现在如何管理字符串的“不安全”实例？设置该值后，最安全的处理方式是什么？

Edit

该问题的目的是讨论在使用 SecureStrings 然后使用这些值时减少潜在攻击的表面积的方法。不是“重复”链接的“原因”。

在放置 a 的内容时SecureString http://msdn.microsoft.com/en-us/library/system.security.securestring.aspx回到一个String http://msdn.microsoft.com/en-us/library/system.string.aspx，您重新引入了使用此处列出的字符串的问题：

http://blogs.msdn.com/shawnfa/archive/2004/05/27/143254.aspx http://blogs.msdn.com/shawnfa/archive/2004/05/27/143254.aspx

With SecureString，提供了一些选项来将内容编组到非托管内存中，以便您可以访问数据，然后dispose完成后的数据。

这些是托管代码所没有的选项。在使用非托管字节时，您可以将内存清零，确保它不会分页到磁盘等，这正是您想要减少攻击面的方法。

这里的关键是not再举一个例子String并以一种在处理这些数据时更容易管理安全性的方式处理数据（不幸的是，现在是非托管代码）。