Nguồn: https://www.tuanh.net/blog/java/character-arrays-and-strings-password-management-in-applications
Bạn có thể đã từng nghe đến mã hóa, giải mã và các phương pháp băm mật khẩu khi thảo luận về bảo mật thông tin trong các ứng dụng web. Tuy nhiên, bạn đã bao giờ tự hỏi cách các ngôn ngữ lập trình khác nhau lưu trữ mật khẩu như thế nào không? Bài viết này sẽ mang lại cho bạn cái nhìn chi tiết về việc sử dụng mảng ký tự (char[]) và chuỗi (String) để quản lý mật khẩu an toàn hơn trong ứng dụng. Hãy cùng khám phá!
1. Sự Khác Biệt Giữa Mutable và Immutable
-
Mảng Ký Tự (char[]): Đây là kiểu dữ liệu có thể thay đổi (mutable). Điều này có nghĩa là bạn có thể xóa thông tin mật khẩu khỏi mảng ký tự khi không còn cần thiết. Việc này giúp tăng cường bảo mật vì dữ liệu có thể được xóa sạch mà không còn tồn tại.
-
Chuỗi (String): Ngược lại, chuỗi là kiểu dữ liệu không thể thay đổi (immutable). Khi bạn tạo một đối tượng chuỗi chứa mật khẩu, bạn không thể thay đổi nội dung của nó. Bất kỳ sửa đổi nào cũng sẽ tạo ra một đối tượng chuỗi mới, làm tăng nguy cơ dữ liệu mật khẩu bị lưu trữ lâu hơn cần thiết.
2. Tác Động của Garbage Collection
-
Trong trường hợp của mảng ký tự (char array), sau khi xóa nó, bạn có thể ghi đè dữ liệu để xóa sạch.Password sau này không thể bị khôi phục.
-
Đối với chuỗi (String), khi bạn không sử dụng nữa, bạn không kiểm soát được quá trình thu gom rác (garbage collection) của Java. Dữ liệu mật khẩu có thể tiếp tục tồn tại trong bộ nhớ và không thể được ghi đè.
3. Nguy Cơ Từ Kỹ Thuật Đảo Ngược
Trong các ứng dụng Java, đối tượng chuỗi (String) là không thể thay đổi, điều này dẫn đến khả năng mật khẩu của bạn có thể bị theo dõi trong bộ nhớ bởi các công cụ hoặc cuộc tấn công kỹ thuật đảo ngược (reverse engineering). Tin tặc có khả năng khai thác thông tin mật khẩu từ các đối tượng String đang tồn tại.
4. Kết Luận
Mặc dù kiểu dữ liệu chuỗi (String) rất hữu ích trong nhiều trường hợp, nhưng khi nói đến bảo mật, mảng ký tự (char[]) thường là lựa chọn tối ưu hơn. Qua bài viết này, hy vọng bạn đã có cái nhìn sâu sắc hơn về việc quản lý mật khẩu thông qua việc lựa chọn giữa mảng ký tự và chuỗi. Cảm ơn bạn đã dành thời gian đọc bài viết này! Chúc bạn có những trải nghiệm lập trình vui vẻ và an toàn!
source: viblo
