C＃でパスワード入力をセキュリティで保護するdotnetコアコンソールアプリケーション

Question

ここで長らくlurkerは私が見ていないという質問をしています。私はdotnetコアにc＃コンソールアプリケーションを作成しており、ユーザーがパスワードを入力できるようにしようとしており、セキュリティ、特にメモリーダンプを心配しています。

次のとおりです。Password masking console application私の理解は、文字列変数として格納されパスワードがメモリダンプ（reference）を介して公開することができることです。

通常、SecureStringはここに移動する方法ですが、dotnet coreではサポートされていないようです。

私は文字配列を使用するようにコードを修正しようとしました。これは、変更が不変ではないということであり、すべてが単一のメモリに格納されるわけではないからです。正直なところ、セキュリティは私の特権ではありませんが、私の質問は、以下のコードが適切にメモリダンプを通してパスワードを公開しないように保護しているかどうかです。

 Console.WriteLine("Enter pass"); 
     char[] passwordArray = new char[256]; 
     int whileIndex = 0; 

     while (true) 
     { 
      ConsoleKeyInfo key = Console.ReadKey(true); 
      if (key.Key == ConsoleKey.Enter) 
      { 
       break; 
      } 
      else if (key.Key == ConsoleKey.Backspace) 
      { 
       if (whileIndex != 0) //so it doesn't explode if someone holds backspace 
       { 
        whileIndex--; 
       } 
      } 
      else 
      { 
       passwordArray[whileIndex] = key.KeyChar; 
       whileIndex++; 
      } 
     } 
     //Truncate array to length of password 
     var endIndex = Array.IndexOf(passwordArray,'\0'); 
     char[] shortenedPasswordArray = new char[endIndex]; 
     Array.Copy(passwordArray, shortenedPasswordArray, endIndex); 

     //Authentication code here 

     //Wipe the characters when done 
     foreach(var passChar in passwordArray) 
     { 
      passwordArray[passChar] = '\0'; 
     } 

     foreach (var passChar in shortenedPasswordArray) 
     { 
      shortenedPasswordArray[passChar] = '\0'; 
     } 

Answer 1

いくつかのコメント： 1）まず第一に、セキュリティを1つのアプリケーションで解決されていないことを覚えておいてください。マシンに完全にアクセスできる誰かのために、パスワードを本当に安全に保つために（ほとんど）何もできません。

は（楽しいエクササイズ：？どのようにすべてのメモリにパスワードを維持せずにパスワードを認証します）

2）のみあなたのときにあなたが決めるせることにより、メモリ内のパスワードの寿命をより詳細に制御できますSecureString去る。通常の文字列は、プログラムが終了するまでメモリ内で非常に長い時間続くことがあります。なぜなら、ガベージコレクションまではそれほど離れないからです。 SecureStringを使用すると、明示的に消去できますが、それまではメモリ内にはまだ存在しています。

3）独自のchar配列を使用するのは良い考えですが、可変長でもLinkedListでも可能なので、リストを使用している可能性があります。肩をすくめる。 ＃1に戻って、パスワードを保護している攻撃の種類を検討してください。

Answer 2

ユーザーの入力が安全なパスワードハッシングアルゴリズムによって処理された後に、その入力を保存します。ユーザーが再度認証する必要があるときに同じアルゴリズムにアクセス可能にし、その結果を使用してユーザーを検証します。