जावा हीप डंप में संवेदनशील डेटा

Question

मैं ऐसे सॉफ़्टवेयर लिखता हूं जो ईमेल पते, पासवर्ड और क्रेडिट कार्ड नंबर जैसे संवेदनशील जानकारी के विभिन्न टुकड़ों से संबंधित हैं।

जब हमें स्मृति समस्या हो रही है, तो एप्लिकेशन को एक ढेर डंप लिखना अच्छा लगेगा। समस्या यह है कि यदि ढेर क्षेत्र में काम करने के लिए होता है तो ढेर डंप में सादे पाठ में संवेदनशील जानकारी हो सकती है ... हम वास्तव में डिस्क पर लिखे गए नहीं हैं जब हम इस तरह के महान दर्द को हर जगह एन्क्रिप्ट करने के लिए लेते हैं।

क्या इस तरह से निपटने का अर्थ है जैसे कि जेवीएम एन्क्रिप्टेड डंप लिखने के लिए?

Answer 1

संक्षिप्त उत्तर पूरी तरह से नहीं है। किसी बिंदु पर आपको इसका उपयोग करने के लिए स्पष्ट रूप से डेटा होना चाहिए और कचरे में एकत्रित वीएम में आप ऑब्जेक्ट को भौतिक रूप से स्मृति से हटाए जाने पर नियंत्रित नहीं कर सकते हैं। जोखिम को कम करने की एकमात्र वास्तविक रणनीति है जितनी जल्दी हो सके अनएन्क्रिप्टेड गोपनीय डेटा के सभी संदर्भों को हटाना। यह गारंटी नहीं देगा कि मेमोरी डंप में कोई गोपनीय डेटा नहीं लिखा जाएगा, लेकिन अगर कोई ऐसा कर सकता है तो वे पहले से ही महत्वपूर्ण जानकारी प्राप्त कर सकते हैं।

Answer 2

मैं वीएम के बाहर इसे संभालने पर विचार कर रहा हूं। एक निष्क्रिय दृष्टिकोण हो सकता है कि जेवीएम एन्क्रिप्टेड लूपबैक डिवाइस पर डंप लिखें। बेशक यह पूरी तरह से सुरक्षित नहीं है क्योंकि रूट पहुंच वाले किसी भी व्यक्ति को माउंट प्वाइंट पर जा सकता है, लेकिन यह वह समाधान है जिसकी मैं उम्मीद कर रहा हूं। मैं देख सकता हूं कि क्या मैं एक फीफो स्थापित कर सकता हूं कि जेवीएम लिखने के लिए समाप्त होता है। मुझे लगता है कि वीएम का उपयोग करने वाले फ़ाइल नाम के बारे में पता चल जाएगा, इसलिए यह काम कर सकता है कि वीएम किस तरह से सामना करेगा (बाद में: यह काम नहीं करता है। JVM "फाइल मौजूद है" के साथ शिकायत करता है)

चार सरणी का उपयोग केवल मिटिगेट्स समस्या है, लेकिन यह अभी भी संभव है कि सरणी में डंप समय पर कुछ सादा पाठ होगा।