Sicherer Weg, Passwort von PasswordField in JavaFX zu erhalten

Question

Gibt es eine Möglichkeit, das Passwort von PasswordField in JavaFX8 sicher zu erhalten, damit es nicht im Speicher gespeichert wird?

Option Standard:

String pass = passwordField.getText(); 

ist nicht genug für mich. Ich erwarte so etwas:

char[] pass = passwordField.getPassword(); 

Answer 1

Wie bei vielen Dingen, können Sie dies mit Reflektion erreichen. Und da du Reflektion verwendest, wird es nicht schön sein (schau dir all diese Ausnahmen an), aber ich denke, das ist der einzige Weg für jetzt.

public class SafePasswordField extends PasswordField { 

    public final char[] getPassword() throws NoSuchFieldException, SecurityException, IllegalArgumentException, IllegalAccessException { 
     Content c = getContent(); 

     Field fld = c.getClass().getDeclaredField("characters"); 
     fld.setAccessible(true); 

     StringBuilder sb = (StringBuilder) fld.get(c); 
     char[] result = new char[sb.length()]; 
     sb.getChars(0, sb.length(), result, 0); 

     return result; 
    } 

} 

Die Content von getContent() zurückgekehrt ist immer Instanz javafx.scene.control.TextField$TextFieldContent so ist es sichercharacters Feld zuzugreifen.

Answer 2

Egal was der Variablentyp ist (String, char [] ...) wird immer im Speicher gespeichert, bis der Garbage Collector es abholt. Während ich annehme, dass es ein bisschen schwierig wäre, müssten Sie ein Programm machen und den Speicherraum lesen, der die Daten der Variablen enthält, um das Kennwort zu erhalten. Ich wäre nicht besorgt über Lauschangriffe, wenn ich Sie wäre :)