मेमोरी में संवेदनशील डेटा

Question

मैं जावा पासवर्ड मैनेजर पर काम कर रहा हूं और मेरे पास वर्तमान में सभी उपयोगकर्ता का डेटा है, फ़ाइल से डिक्रिप्ट होने के बाद, हर समय स्मृति में बैठे हुए और स्पष्ट रूप से स्ट्रिंग के रूप में संग्रहीत करने के लिए संग्रहीत किया जाता है यूआई इत्यादि

क्या यह किसी भी तरह से सुरक्षा जोखिम है? मैं विशेष रूप से किसी व्यक्ति को "डंपिंग" या कंप्यूटर की स्मृति को किसी तरह से पढ़ रहा हूं और उपयोगकर्ता के नग्न डेटा को ढूंढ रहा हूं।

मैंने डेटा के सभी संवेदनशील टुकड़े (पासवर्ड) को एन्क्रिप्टेड रखने और केवल प्रत्येक टुकड़े को आवश्यकतानुसार डिक्रिप्ट करने और उसे नष्ट करने पर विचार किया है ... लेकिन मैं अंधविश्वास पर बहुत से कोड को नहीं बदलूंगा और बदलूंगा।

Answer 1

यदि आपके प्रतिद्वंद्वी में आपकी लक्षित मशीन पर मनमाने ढंग से कोड चलाने की क्षमता है (प्रक्रिया छवि को डंप करने के लिए आवश्यक डीबग विशेषाधिकारों के साथ), तो आप सभी प्रकार के खराब हैं।

यदि आपके प्रतिद्वंद्वी में दूरी पर स्मृति को पढ़ने की क्षमता है (यानि TEMPEST), तो आप सभी प्रकार के खराब हैं।

पारगमन और भंडारण (तार और डिस्क पर) में डेटा को सुरक्षित रखें, लेकिन स्मृति में डेटा के बारे में चिंता न करें।

_{* ठीक है, ऐसे कार्यक्रमों की कक्षाएं हैं जिन्हें चिंता करने की आवश्यकता है। सभी आवेदनों का 99.99% नहीं है, मैं शर्त लगा रहा हूं कि आपका नहीं है।}

Answer 2

हां यह निश्चित रूप से है, खासकर जब से आप एक आवेदन को डीबग कर सकते हैं। एन्क्रिप्शन और असुरक्षित डेटा से निपटने वाला अधिकांश कोड तारों के बजाय चार सरणी का उपयोग करता है। चार सरणी का उपयोग करके, आप संवेदनशील डेटा के जीवनकाल को सीमित करने, संवेदनशील विवरण के साथ स्मृति को ओवरराइट कर सकते हैं।

Answer 3

सिद्धांत रूप में, आप स्मृति में पूरी तरह से कुछ भी सुरक्षित नहीं कर सकते हैं। वहां से कुछ समूह ने मेमोरी चिप्स को गहरा कर दिया और कंप्यूटर बंद होने के 4 घंटे बाद अपनी सामग्री को पढ़ा। यहां तक ​​कि इस तरह की लंबाई के बिना, एक डीबगर और सही समय पर ब्रेकपॉइंट चाल करेगा।

व्यावहारिक रूप से, बस बिल्कुल आवश्यक के मुकाबले स्मृति में सादे पाठ को न रखें। एक निर्धारित पर्याप्त हमलावर इसे प्राप्त करेगा, लेकिन ओह ठीक है।

Answer 4

यह ध्यान देने योग्य है कि ओएस डिस्क पर स्मृति को स्वैप करने का निर्णय ले सकता है, जहां यह थोड़ी देर तक रह सकता है। बेशक, स्वैप फ़ाइल को पढ़ने के लिए मजबूत निजीकरण की आवश्यकता होती है, लेकिन कौन जानता है? उपयोगकर्ता का लैपटॉप चोरी हो सकता है ...