Все сомнения относительно снятия защиты с SecureString путем создания из него System.String в сторону, как это можно сделать?
Как преобразовать обычный System.Security.SecureString в System.String?
Я уверен, что многие из вас, кто знаком с SecureString, ответят, что никогда не следует преобразовывать SecureString в обычный .NET. строка, поскольку она удаляет все средства защиты. Я знаю. Но сейчас моя программа все равно все делает с обычными строками, и я пытаюсь повысить ее безопасность, и хотя я собираюсь использовать API, который возвращает мне SecureString, я не пытаюсь использовать его для повышения своей безопасности.
Мне известен Marshal.SecureStringToBSTR, но я не знаю, как взять этот BSTR и сделать из него System.String.
Для тех, кому может потребоваться знать, почему я когда-либо захочу это сделать, я беру пароль у пользователя и отправляю его в виде html-формы POST для входа пользователя на веб-сайт. Итак... это действительно нужно делать с помощью управляемых незашифрованных буферов. Если бы я мог получить доступ к неуправляемому, незашифрованному буферу, я думаю, я мог бы выполнять побайтовую запись в сетевой поток и надеяться, что это обеспечит безопасность пароля на всем пути. Я надеюсь получить ответ хотя бы на один из этих сценариев.
Подробнее: https://stackoverflow.com/questions/818 ... tem-string
