Nima uchun char[] String ga qaraganda parolni saqlash uchun afzaldir?

String obyektlari o'zgarmasdir. Bu, satr yaratildiqdan so'ng uning mazmuni o'zgartirilmasligini anglatadi. Agar siz parolni Stringda saqlasangiz, u xotirada qoladi, to kuni tozalash yig'uvchi bu obyektni o'chiradi. Bu vaqt davomida, hujumchi xotiraga kirib, parolni o'qib olishi mumkin.

char[] massivlari o'zgartirilishi mumkin. Parolni char[]da saqlaganingizdan so'ng, massiv elementlarini aniq yozib qo'yishingiz mumkin, masalan, null belgilari bilan. Bu, parol endi kerak bo'lmay qolgan paytda, darhol xotirdan o'chirilishini ta'minlaydi va bu, ma'lumotlarning oqib ketish xavfini sezilarli darajada kamaytiradi.

Bundan tashqari, satrlar bilan ishlashda, string poolda qo'shimcha nusxalar yaratish xavfi bor, bu esa parolning xotirdagi davomiyligini oshiradi.

// Parolni `char[]`da saqlash va uni tozalash misoli
char[] password = {'p', 'a', 's', 's', 'w', 'o', 'r', 'd'};

// Paroldan foydalanish (masalan, autentifikatsiya uchun)
// ...

// Foydalanishdan so'ng massivni tozalash
java.util.Arrays.fill(password, ' ');

// Endi parol xotirdan o'chirilgan