casella password wpf in SecureString in C#

Question

Sto tentando di ottenere i dati da una casella password wpf in una stringa protetta. Come è fatto? quello che ho finora:

SecureString pass = new SecureString(); 
     pass.AppendChar(pbox1.Password); 

questo naturalmente non funziona, così come potrei ottenere i dati di password senza creare una stringa regolare?

Answer 1

avete bisogno di leggere ogni carattere

SecureString pass = new SecureString(); 

foreach (char c in pbox1.Password) 
{ 
    pass.AppendChar(c); 
} 

o in modo più sicuro utilizzare la proprietà SecurePassword

SecureString pass = pbox1.SecurePassword 

Answer 2

Per MSDN:

Quando si ottiene la proprietà Password valore, esporre la password come testo normale nella memoria. Per evitare questo potenziale rischio di sicurezza, utilizzare la proprietà SecurePassword per ottenere la password come SecureString.

Si dovrebbe evitare di utilizzare la proprietà Password a meno che non sia assolutamente necessaria una versione in chiaro della stringa. In questo caso, recuperare direttamente SecureString.

Answer 3

SecureString pass = pbox1.SecurePassword.Copy();