O tipo SecureString é descrito pela documentação da seguinte forma:
Representa texto que deve ser mantido confidencial. É encriptado para
privacidade quando está a ser usado, e apagado da memória do
computador quando deixa de ser necessário.
Este tipo implementa a interface IDisposable
e é através do método Dispose
que se indica que deve ser eliminada da memória.
Várias classes do .NET que lidam com passwords, incluindo o PasswordBox do WPF, incluem métodos ou propriedades que utilizam esta classe.
O objetivo desta classe é impedir que as passwords sejam guardadas no disco (swap) e tornar mais difícil (embora não impossível) que um atacante com acesso à memória do computador consiga descobrir qual o valor da password.
Naturalmente, esta classe só tem interesse se a password nunca sequer chegar a estar disponível como uma string
ou byte[]
convencional.
Também relevante: https://stackoverflow.com/questions/141203/when-would-i-need-a-securestring-in-net (em inglês)