Γιατί το char[] προτιμάται έναντι του String για την αποθήκευση του κωδικού;

Τα αντικείμενα String είναι αμετάβλητα. Αυτό σημαίνει ότι, μόλις δημιουργηθεί μια συμβολοσειρά, το περιεχόμενό της δεν μπορεί να αλλάξει. Αν αποθηκεύσετε τον κωδικό πρόσβασης σε ένα String, θα παραμείνει στη μνήμη μέχρι να διαγραφεί από τον συλλέκτη απορριμμάτων. Κατά τη διάρκεια αυτής της περιόδου, ένας επιτιθέμενος μπορεί να έχει πρόσβαση στη μνήμη και να διαβάσει τον κωδικό.

Οι πίνακες char[] μπορούν να τροποποιηθούν. Μετά τη χρήση του κωδικού που αποθηκεύεται σε ένα char[], μπορείτε ρητά να αντικαταστήσετε τα στοιχεία του πίνακα, για παράδειγμα, με μηδενικούς χαρακτήρες. Αυτό διασφαλίζει ότι ο κωδικός διαγράφεται από τη μνήμη μόλις δεν χρειάζεται πλέον, μειώνοντας σημαντικά τον κίνδυνο διαρροής.

Επιπλέον, κατά την εργασία με συμβολοσειρές, υπάρχει ο κίνδυνος δημιουργίας επιπλέον αντιγράφων στη δεξαμενή συμβολοσειρών (string pool), κάτι που αυξάνει επίσης το χρόνο παραμονής του κωδικού στη μνήμη.

// Παράδειγμα αποθήκευσης κωδικού σε char[] και καθαρισμού
char[] password = {'p', 'a', 's', 's', 'w', 'o', 'r', 'd'};

// Χρήση του κωδικού (π.χ., για πιστοποίηση)
// ...

// Καθαρισμός του πίνακα μετά τη χρήση
java.util.Arrays.fill(password, ' ');

// Τώρα ο κωδικός έχει διαγραφεί από τη μνήμη