javascript - Javascript/Angular2 中的安全字符串

Question

这个问题已经有答案了:

How to clear sensitive memory in JavaScript? (3 个回答)

已关闭 6 年前。

我需要使用 javascript/Angular2 将敏感数据复制到剪贴板。该字符串应保密，例如在不再需要时将其从计算机内存中删除。

Microsoft .Net (System.Security.SecureString) 中提供了类似的功能。

问题:如Microsoft clipboard is not secure ，这样的东西也适用于 javascript/Angular2 吗？

谢谢

Answer 1

仅使用 javascript 和 Angular，在普通的 Web 浏览器中，您希望消费者安装它是不可能的。

所有主流浏览器都提供开发工具，您可以在其中检查浏览器中使用的变量。因此，正确位置的断点将授予任何具有该网页的开放访问权限的人。此外，一旦数据位于剪贴板中，您就失去了对数据的控制，并且其他应用程序可以从剪贴板复制数据。听起来您可能需要某种本地安装的瘦客户端(桌面应用程序)，以安全地允许用户与此数据交互。

阅读此处有关 javascript 虚拟机中的内存管理的信息，了解何时以及如何清理内存 https://developer.mozilla.org/en-US/docs/Web/JavaScript/Memory_Management

也许有人知道用 JavaScript 实现这一点的方法，但我不相信这是可能的，但很难知道你不知道什么。

<小时/>

.NET SecureString 可以为您做一些在客户端的 javascript VM 中无法工作的事情(不是服务器上的 Node.js，这是一个不同的场景)。如果客户端 JavaScript VM 中确实有这样的功能，则需要一种方法来加密字符串数据，这意味着在客户端或网页的某个位置，您需要一个必须存储在某个位置的加密 key 和初始化向量，但更重要的是他们需要受到保护。

鉴于所有数据都在客户端计算机上并且不会离开客户端计算机，您试图保护这些数据免受哪些威胁？用户是否将数据从剪贴板传输到远程计算机？数据进入剪贴板后会发生什么？