12

Uma vez ouvi falar sobre a classe SecureString do C# e me pareceu interessante, então acho que é conteúdo interessante o que pode render boas respostas de profissionais mais experientes.

Algumas perguntas a serem feitas poderiam ser:

  • Alguém já trabalhou com essa classe, ela costuma ser usada em grandes projetos?
  • Quando seria realmente necessário usar essa classe e do que ela protege?
  • É mais recomendado seu uso para que tipo de projeto: ASP.NET, WPF, Windows Forms?
5
  • 1
    Murilo, segue o post original no SO em Inglês.
    – Rodrigo
    Commented 9/11/2016 às 17:16
  • Vou dar uma olhada, mas seria bom ter uma resposta aqui em português. Até tem na MSDN, mas aqui a galera explica de forma bem legal
    – user26552
    Commented 9/11/2016 às 17:18
  • @Rodrigo traduz e coloca uma resposta.
    – Marconi
    Commented 9/11/2016 às 17:24
  • 2
    Desta forma, recomendo este post do SO em português: pt.stackoverflow.com/a/7425/59662
    – Rodrigo
    Commented 9/11/2016 às 17:26
  • Bom link, porém vou manter minha pergunta, pois estou perguntando especificamente sobre SecureString, na questão citada outra pergunta levou a ela. Não acho que seria duplicada.
    – user26552
    Commented 9/11/2016 às 17:30

1 Resposta 1

12

Alguém já trabalhou com essa classe, ela costuma ser usada em grandes projetos?

Não, não conheço uma boa porção de grandes projetos para afirmar. Não sei se isso tem relevância. Ou o recurso é útil ou não, se ele é usado em projetos grandes ou pequenos não vem ao caso.

O próprio .NET usa bastante. Todos esses lugares consideram que um texto em condições seguras é importante em seu contexto.

Quando seria realmente necessário usar essa classe e do que ela protege?

Basicamente ela garante que será usada em um contexto bem restrito e será apagada tão logo quando possível, além de não permitir que ela saia do âmbito da memória da aplicação. Obviamente ela é criptografada.

Mas ela não é completamente segura, afinal ela precisa ser manipulada e nesses momentos fica descoberto. Ela dificulta tentativas ingênuas de acesso indevido. Ajuda bastante o próprio programador não divulgar o dado em algum lugar por seu próprio deslize.

Muita gente não sabe que ao final da aplicação os dados ficam lá na memória, eles não são apagados e podem ser visualizados por terceiros com o conhecimento adequado. Mesmo durante sua execução é possível acessar todos os dados mesmo de fora dela. É muito fácil pegar tudo o que está na memória. Em uma máquina comprometida, seja por um hacker, seja por uma pessoa com acesso privilegiado que seja mal-intencionada.

Se a intenção é proteção total, esquece. Em geral usa-se apenas para dados que realmente precisam ser protegidos na memória, como senhas, número de cartão de crédito e coisas assim. Se todo o resto da cadeia tiver falhas, não adianta muita coisa.

É mais recomendado seu uso para que tipo de projeto: ASP.NET, WPF, Windows Forms?

Não importa, use quando precisa dessa segurança. O WPF possui um controle PasswordBox que usa o SecureString internamente, então elimina um ponto de insegurança onde o dado pode ser capturado.

Parece que no Mono ela não é tão bem implementada, mas isso pode mudar logo com o projeto pegando partes do .NET Core.

Tem uma pergunta que trata disso aqui.

Artigo da Microsoft sobre o assunto. E a continuação.

Não é mais recomendado o seu uso.

Coloquei no GitHub para referência futura.

0

Você deve fazer log-in para responder a esta pergunta.