Convertir cadena a SecureString

Question

Cómo convertir String en SecureString?

Answer 1

No es así. La razón principal para usar el objeto SecureString es evitar la creación de un objeto de cadena (que se carga en la memoria y se mantiene allí en texto sin formato hasta la recolección de basura). Sin embargo, puede agregar caracteres a SecureString agregándolos.

var s = new SecureString(); 
s.AppendChar('d'); 
s.AppendChar('u'); 
s.AppendChar('m'); 
s.AppendChar('b'); 
s.AppendChar('p'); 
s.AppendChar('a'); 
s.AppendChar('s'); 
s.AppendChar('s'); 
s.AppendChar('w'); 
s.AppendChar('d'); 

Answer 2

Voy a tirar esto por ahí. ¿Por qué?

No puede simplemente cambiar todas sus cadenas para asegurar cadenas y de repente su aplicación es "segura". La cadena segura está diseñada para mantener la cadena cifrada durante el mayor tiempo posible, y solo se descifra durante un período de tiempo muy corto, borrando la memoria después de que se haya realizado una operación.

Me atrevería a decir que puede tener algunos problemas de nivel de diseño para tratar antes de preocuparse por la seguridad de sus cadenas de aplicaciones. Danos más información sobre lo que tratas de hacer y podremos ayudarlo mejor.

Answer 3

estoy de acuerdo con Spence (1), pero si lo estás haciendo para el aprendizaje o de prueba pourposes, se puede utilizar un foreach en la cadena, añadiendo cada char a la SecureString utilizando el método AppendChar .

Answer 4

debajo método ayuda a convertir la serie para asegurar la cadena

private SecureString ConvertToSecureString(string password) 
{ 
    if (password == null) 
     throw new ArgumentNullException("password"); 

    var securePassword = new SecureString(); 

    foreach (char c in password) 
     securePassword.AppendChar(c); 

    securePassword.MakeReadOnly(); 
    return securePassword; 
} 

Answer 5

Usted puede seguir este:

string password = "test"; 
SecureString sec_pass = new SecureString(); 
Array.ForEach(password.ToArray(), sec_pass.AppendChar); 
sec_pass.MakeReadOnly(); 

Answer 6

unsafe 
{ 
    fixed(char* psz = password) 
     return new SecureString(psz, password.Length); 
} 

Answer 7

Aquí es un truco barato LINQ.

  SecureString sec = new SecureString(); 
      string pwd = "abc123"; /* Not Secure! */ 
      pwd.ToCharArray().ToList().ForEach(c => sec.AppendChar(c)); 
      /* and now : seal the deal */ 
      sec.MakeReadOnly(); 

Answer 8

Si desea comprimir la conversión de un string a un SecureString en un comunicado LINQ se puede expresar de la siguiente manera:

var plain = "The quick brown fox jumps over the lazy dog"; 
var secure = plain 
      .ToCharArray() 
      .Aggregate(new SecureString() 
         , (s, c) => { s.AppendChar(c); return s; } 
         , (s) => { s.MakeReadOnly(); return s; } 
         ); 

Sin embargo, tenga en cuenta que el uso LINQ no mejora la seguridad de esta solución. Sufre del mismo defecto que cualquier conversión de string a SecureString. Mientras el original string permanezca en la memoria, los datos son vulnerables.

Dicho esto, lo que la afirmación anterior puede ofrecer es mantener unida la creación del SecureString, su inicialización con datos y finalmente bloquearlo para que no se modifique.

Answer 9

sin LINQ de fantasía, no sumando todos los caracteres a mano, simplemente y simple:

var str = "foo"; 
var sc = new SecureString(); 
foreach(char c in str) sc.appendChar(c); 

Answer 10

También hay otra manera de convertir entre SecureString y String.

1. Cadena a SecureString

SecureString theSecureString = new NetworkCredential("", "myPass").SecurePassword; 

2.SecureString a cadena

string theString = new NetworkCredential("", theSecureString).Password; 

Aquí está el link

Answer 11

Los siguientes 2 extensiones debe hacer el truco:

1. Para una matriz char

   public static SecureString ToSecureString(this char[] _self) 
   { 
       SecureString knox = new SecureString(); 
       foreach (char c in _self) 
       { 
        knox.AppendChar(c); 
       } 
       return knox; 
   } 
   

2. Y para string

   public static SecureString ToSecureString(this string _self) 
   { 
       SecureString knox = new SecureString(); 
       char[] chars = _self.ToCharArray(); 
       foreach (char c in chars) 
       { 
        knox.AppendChar(c); 
       } 
       return knox; 
   } 
   

Gracias a John Dagg por la recomendación AppendChar.

Answer 12

se puede utilizar este script sencillo

private SecureString SecureStringConverter(string pass) 
{ 
    SecureString ret = new SecureString(); 

    foreach (char chr in pass.ToCharArray()) 
     ret.AppendChar(chr); 

    return ret; 
} 

Answer 13

Un enfoque más sencillo que se puede utilizar:

# Take password and convert it to a secure string 
$mySS = "MyCurrentPassword" | ConvertTo-SecureString -AsPlainText -Force