c# - SecureString ソリューションは問題ありませんが、内部矛盾がありますか?

Question

私はこのスレッドを見ました：

そこにあるコード：

SecureString password = new SecureString("password");

対

SecureString pass = new SecureString();
foreach (char c in "password".ToCharArray())
    pass.AppendChar(c);

そして、2番目のもの（文字ごとに文字を追加する）の利点を理解しています-ハッカーがメモリ内のランダムな場所にあるすべての文字を追跡できないようにします（メモリ内の1つの文字列を見つけることができます）。

私が理解していない部分はその部分です：ここに画像の説明を入力

その黄色のコードはメモリ内にあります。

そう...利点はどこにありますか？

score 3 · Accepted Answer

2 番目のコードサンプルはToCharArray()、セキュリティ文字列を埋めるための制限された方法を示しているだけです。これは (ベスト) プラクティスのサンプルではありません。

リンク先のスレッドは、ほとんどの答えを提供します。完全な解決策ではありません。

しかし、受け入れられた答えからこれらの2点を取ります：

これらを一緒に使用すると、パスワードをプロセスに安全に転送できます。

score 1 · Accepted Answer

パスワードは、ある時点で常に暗号化されません。問題は「いつまで？」メモリ内で 30 分間暗号化しないでおくと、数秒後にガベージコレクションされる文字列よりもハッキングされる可能性が高くなります。

2 に答える 2