Например, нужно захешировать пароль методом string CalculateHash(string source)
. Но если я вытяну значение строки с SecureString в виде экземпляра класса string
и передам его как атрибут, то эта строка попадёт в пул иинтернирования и будет лежать в памяти в открытом виде. Как бы правильно передать SecureString
в метод CalculateHash
, чтобы значение строки не осталось в памяти? Может можно каким-то образом использовать unsafe метод, который потом найдёт эту строку в адрессном пространстве приложения и затрёт её?
2 ответа
В вашем случае никак. У вас должен быть отдельный метод специально для такого сценария. Например: CalculateHash(SecureString source)
или CalculateHash(IEnumerable<char> source)
-
Нет. Со вторым я не согласен. Можно использовать от такой код:
var s = source.Aggregate((a, b) => $"{a}{b}");
– return14 авг 2019 в 18:13 -
Ну или такой
var str = ""; fixed (char* ptr = source.ToArray()) { str += *ptr++; }
– return14 авг 2019 в 18:19 -
1@return имплементация метода должна подразумевать это, и не создавать строку в памяти. С таким же успехом метод может принимать на вход
SecureString
и внутри преобразовать его в обычную строку, в чем полностью убьет весь secure– Zergatul14 авг 2019 в 18:29 -
"Т. к. защищённых строк нет в Windows, эти строки не такие уж и защищённые."– return14 авг 2019 в 18:32
-
UPD: Но вы скажете "рефлексия". А скажу, что рефлексия расширяет возможности, а не сужает, как
SecureString
+ рефлексия - затратный процесс, а "взлом" - нет. Если уж и "влаживаться" в secure, то юзать надо SHA256.– return14 авг 2019 в 18:40
Вот статья. Мне помогло.
Для ленивых:
String SecureStringToString(SecureString value) {
IntPtr valuePtr = IntPtr.Zero;
try {
valuePtr = Marshal.SecureStringToGlobalAllocUnicode(value);
return Marshal.PtrToStringUni(valuePtr);
} finally {
Marshal.ZeroFreeGlobalAllocUnicode(valuePtr);
}
}
и
void HandleSecureString(SecureString value) {
IntPtr valuePtr = IntPtr.Zero;
try {
valuePtr = Marshal.SecureStringToGlobalAllocUnicode(value);
for (int i=0; i < value.Length; i++) {
short unicodeChar = Marshal.ReadInt16(valuePtr, i*2);
// handle unicodeChar
}
} finally {
Marshal.ZeroFreeGlobalAllocUnicode(valuePtr);
}
}
Т. к. защищённых строк нет в Windows, эти строки не такие уж и защищённые. Но делать так не рекомендую (как минимум потому что это не CLS Api). Тут как с методом финализации: юзать только если уж очень надо. Либо работайте со string
, либо с byte[]
, либо с char[]
, либо перейдите сюда
SecureString
вstring
теряет весь смысл его использования.