c# - WPF 应用程序中的安全问题

Question

我正在制作一个 WPF 应用程序，它将处理大量敏感数据，如用户名、密码、电子邮件等。所有这些数据都显示在应用程序的文本框和密码框中。当应用程序关闭时，我需要删除内存中的所有数据，这样以后就没有人可以检索它了。

您能否告诉我一些关于我需要注意的指南或提示，或者我可以用来使这个项目尽可能安全的技术？

谢谢

Answer 1

程序执行结束后，数据不会留在内存中，但理论上可以在程序运行时读取。您可以尝试使用 SecureStrings: http://msdn.microsoft.com/en-us/library/system.security.securestring.aspx

此外，PasswordBox 控件已经使用了 SecureString，因此您在这方面做得很好。