security - AsPlainText 安全性

Question

试图澄清 -AsPlainText ConvertTo-SecureString 中的参数小命令:

-AsPlainText

Specifies a plain text string to convert to a secure string. The secure string cmdlets help protect confidential text. The text is encrypted for privacy and is deleted from computer memory after it is used. If you use this parameter to provide plain text as input, the system cannot protect that input in this manner. To use this parameter, you must also specify the Force parameter.

谁能解释上面粗体声明所暗示的安全隐患是什么？使用此参数将字符串的内容加密到文件中是否安全？

Answer 1

SecureString 的重点是在内存中加密字符串。 ConvertTo-SecureString -AsPlainText的目的|是将已经明文的密码转换为安全的密码。但是，问题在于您在内存中已经有一个纯文本字符串，这并不能真正为您提供太多保护。
ConvertTo-SecureString更喜欢采用已经加密的字符串和 key 并将它们转换为安全字符串，因此明文值永远不会存储在任何地方的内存中。或者，您也可以使用其他方法来创建 SecureString，例如 Read-Host -Prompt "Enter password" -AsSecureString