Convertir la chaîne en SecureString

Question

Comment faire pour convertir String en SecureString?

Answer 1

Ce n'est pas le cas. La raison complète de l'utilisation de l'objet SecureString est d'éviter de créer un objet chaîne (qui est chargé en mémoire et conservé en clair jusqu'à la récupération de la mémoire). Cependant, vous pouvez ajouter des caractères à un SecureString en les ajoutant.

var s = new SecureString(); 
s.AppendChar('d'); 
s.AppendChar('u'); 
s.AppendChar('m'); 
s.AppendChar('b'); 
s.AppendChar('p'); 
s.AppendChar('a'); 
s.AppendChar('s'); 
s.AppendChar('s'); 
s.AppendChar('w'); 
s.AppendChar('d'); 

Answer 2

Je vais jeter ça là-bas. Pourquoi?

Vous ne pouvez pas simplement changer toutes vos chaînes pour sécuriser les chaînes et soudainement votre application est "sécurisée". La chaîne sécurisée est conçue pour garder la chaîne cryptée aussi longtemps que possible, et seulement décryptée pendant une période de temps très courte, effaçant la mémoire après qu'une opération a été effectuée sur elle.

Je me risquerais à dire que vous pourriez avoir quelques problèmes de niveau de conception à traiter avant de vous soucier de la sécurisation de vos chaînes d'application. Donne-nous plus d'informations sur ce que tu essaies de faire et nous pourrons peut-être mieux t'aider.

Answer 3

Je suis d'accord avec Spence (+1), mais si vous le faites pour l'apprentissage ou de test pourposes, vous pouvez utiliser un foreach dans la chaîne, chaque char annexant la SecureString en utilisant la méthode AppendChar .

Answer 4

ci-dessous méthode permet de convertir la chaîne à chaîne sécurisée

private SecureString ConvertToSecureString(string password) 
{ 
    if (password == null) 
     throw new ArgumentNullException("password"); 

    var securePassword = new SecureString(); 

    foreach (char c in password) 
     securePassword.AppendChar(c); 

    securePassword.MakeReadOnly(); 
    return securePassword; 
} 

Answer 5

Vous pouvez suivre ceci:

string password = "test"; 
SecureString sec_pass = new SecureString(); 
Array.ForEach(password.ToArray(), sec_pass.AppendChar); 
sec_pass.MakeReadOnly(); 

Answer 6

unsafe 
{ 
    fixed(char* psz = password) 
     return new SecureString(psz, password.Length); 
} 

Answer 7

Voici une astuce LINQ pas cher.

  SecureString sec = new SecureString(); 
      string pwd = "abc123"; /* Not Secure! */ 
      pwd.ToCharArray().ToList().ForEach(c => sec.AppendChar(c)); 
      /* and now : seal the deal */ 
      sec.MakeReadOnly(); 

Answer 8

Si vous souhaitez compresser la conversion d'un string à un SecureString dans une déclaration LINQ, vous pouvez l'exprimer comme suit:

var plain = "The quick brown fox jumps over the lazy dog"; 
var secure = plain 
      .ToCharArray() 
      .Aggregate(new SecureString() 
         , (s, c) => { s.AppendChar(c); return s; } 
         , (s) => { s.MakeReadOnly(); return s; } 
         ); 

Cependant, gardez à l'esprit que l'utilisation LINQ n'améliore pas la sécurité de cette solution. Il souffre du même défaut que toute conversion de string à SecureString. Tant que le string d'origine reste en mémoire, les données sont vulnérables. Ceci étant dit, ce que l'instruction ci-dessus peut offrir est de conserver ensemble la création du SecureString, son initialisation avec des données et enfin de la verrouiller à partir de la modification.

Answer 9

pas de fantaisie LINQ, de ne pas ajouter tous les caractères à la main, tout simplement et simple:

var str = "foo"; 
var sc = new SecureString(); 
foreach(char c in str) sc.appendChar(c); 

Answer 10

Il y a aussi une autre façon de convertir entre SecureString et String.

1. Chaîne à SecureString

SecureString theSecureString = new NetworkCredential("", "myPass").SecurePassword; 

2.SecureString à cordes

string theString = new NetworkCredential("", theSecureString).Password; 

Voici les link

Answer 11

Les 2 extensions suivantes devraient faire l'affaire:

1. Pour un tableau char

   public static SecureString ToSecureString(this char[] _self) 
   { 
       SecureString knox = new SecureString(); 
       foreach (char c in _self) 
       { 
        knox.AppendChar(c); 
       } 
       return knox; 
   } 
   

2. Et pour string

   public static SecureString ToSecureString(this string _self) 
   { 
       SecureString knox = new SecureString(); 
       char[] chars = _self.ToCharArray(); 
       foreach (char c in chars) 
       { 
        knox.AppendChar(c); 
       } 
       return knox; 
   } 
   

Merci à John Dagg pour la recommandation AppendChar.

Answer 12

vous pouvez utiliser ce simple script

private SecureString SecureStringConverter(string pass) 
{ 
    SecureString ret = new SecureString(); 

    foreach (char chr in pass.ToCharArray()) 
     ret.AppendChar(chr); 

    return ret; 
} 

Answer 13

Une approche plus facile qui peut être utilisé:

# Take password and convert it to a secure string 
$mySS = "MyCurrentPassword" | ConvertTo-SecureString -AsPlainText -Force