SecureStringは安全ですか？

Question

SecureStringを実際に安全に使用するためのガイダンスはありますか？私は、あなたがある時点でテキストボックスから入力する必要があるので、まず最初に安全な文字列を作成する方法はないと思います。

Answer 1

おそらくSecureStringを使いたくないでしょう。 PGが実際にそれをサポートしていないか、将来的にそれを引き出すかもしれないように見えます - https://github.com/dotnet/apireviews/tree/master/2015-07-14-securestring。

Answer 2

攻撃の可能性を減らすことはすべてです。魔法のようにアプリケーションを100％安全にするわけではありませんが、確かに役立ちます。

Answer 3

文字列の内容がユーザーの入力であっても、値に機密情報が含まれている場合は、SecureStringを使用する価値があります。アプリケーションがテキストボックスの内容を読み込むときは、その値をできるだけ早くSecureStringに入れてください。 Mehrdadの説明によると、この場合は100％安全ではありませんが、以上 SecureStringを使用しない場合より安全です。

Answer 4

SecureStringの目的は、メモリ内のデータの格納を暗号化することです。これにより、クリアテキストメモリスキャンが保護されます。これは、文字列を保持するメモリの一部がページング操作中にスワップファイルに移動される場合、さらに重要になります。

車のハンドルロックのような感じです。それはあなたの車が決定された人によって盗まれるのを止めることはありませんが、それは確かに機会主義の泥棒から離れます。

Answer 5

文字列は、マシンへのデバッガアクセスを持つ誰でも簡単に利用でき、ホーキィアイなどのツールを使用します。実際、community notes on MSDNはこのことを明確にしています。