Назад к вопросам
Junior — Middle
73
Как безопасно хранить и получать информацию о пароле после его ввода?
Ответ от нейросети
sobes.tech AI
Для безопасного хранения и получения пароля после его ввода в Java рекомендуется:
- Использовать класс
char[]вместоStringдля хранения пароля в памяти, так как строки неизменяемы и остаются в памяти дольше. - После использования очищать массив пароля, например, заполняя его нулями.
- Никогда не хранить пароль в виде открытого текста в памяти или логах.
- Для хранения паролей в базе данных использовать хеширование с солью (например, BCrypt, PBKDF2).
Пример безопасного получения пароля из консоли:
import java.io.Console;
Console console = System.console();
if (console != null) {
char[] password = console.readPassword("Введите пароль: ");
// Используйте пароль
// Очистка массива после использования
java.util.Arrays.fill(password, ' ');
} else {
System.out.println("Консоль недоступна");
}