C# Variable sicher aus dem Speicher löschen

Question

Ich mache ein Sicherheitsprogramm und ich möchte sicher sein, dass ich das richtig mache. Wenn sich jemand mit einem Passwort anmeldet, wird ein geheimer Schlüssel entschlüsselt und in einer Variablen gespeichert. Wenn sie sich abmelden, möchte ich, dass die Daten im Speicher für diesen geheimen Schlüssel vollständig gelöscht und nicht nur als gelöscht markiert werden. Ich mache zur Zeit folgendes:

public void Logout() 
{ 
    RNGCryptoServiceProvider rngCsp = new RNGCryptoServiceProvider(); 
    for (var i = 0; i < 3; i++) 
    { 
     byte[] data = new byte[(int) Math.Round((double) (_phraseHash.Count()))]; 
     rngCsp.GetBytes(data); 
     int randomNum = BitConverter.ToInt32(data, 0); 
     _phraseHash = randomNum.ToString(); 
    } 
    LoggedIn = false; 
    _phraseHash = null; 
} 

Was ich wissen möchte, ist, ob dies ausreichen wird, um vollständig den geheimen Schlüssel (_phraseHash) aus dem System zu löschen.

Ist das auch nötig? Ich weiß eigentlich nicht viel darüber, wie Daten im Speicher gelöscht werden, ich nahm nur an, dass es etwas ähnlich wie Festplatten funktionieren würde, wo Bytes gerade markiert gelöscht und neu geschrieben werden, wenn etwas anderes den Platz benötigt.

Answer 1

ich glaube, Sie vielleicht interessieren SecureString

Eine Instanz der Klasse System.String ist sowohl unveränderlich und, wenn sie nicht mehr benötigt wird, kann nicht programmatisch für die Garbage Collection geplant werden; Das heißt, die Instanz ist nach dem Erstellen schreibgeschützt, und es ist nicht möglich, vorherzusagen, wann die Instanz aus dem Computerspeicher gelöscht wird. Da System.String-Instanzen unveränderlich sind, erstellen Vorgänge, die eine vorhandene Instanz zu ändern scheinen, tatsächlich eine Kopie davon, um sie zu bearbeiten. Wenn ein String-Objekt vertrauliche Informationen wie ein Kennwort, eine Kreditkartennummer oder persönliche Daten enthält, besteht daher die Gefahr, dass die Informationen nach der Verwendung angezeigt werden, da Ihre Anwendung die Daten nicht aus dem Computerspeicher löschen kann.

Ein SecureString-Objekt ähnelt einem String-Objekt, da es einen Textwert hat. Der Wert eines SecureString-Objekts wird jedoch im Speicher fixiert, kann einen Schutzmechanismus wie die Verschlüsselung verwenden, vorausgesetzt, vom zugrunde liegenden Betriebssystem, kann geändert werden, bis Ihre Anwendung es als schreibgeschützt markiert und gelöscht werden kann von Computer Speicher entweder von Ihrer Anwendung Aufruf der Dispose-Methode oder von der .NET Framework-Garbage-Collector.