我如何安全地擦除Java内存中的机密数据，以确保不会对其进行“优化”？

Question

String secret="foo";
WhatILookFor.securelyWipe(secret);

而且我需要知道它将不会被Java优化器删除。

Answer 1

字符串不能被“擦除”。它是一成不变的，缺少一些真正肮脏和危险的技巧，您无法改变。

因此，最安全的解决方案是首先不要将数据放入字符串中。请改用StringBuilder或字符数组，或使用其他不可变的表示形式。（然后在完成后清除它。）

作为记录，您可以通过几种方法来更改String的后备数组的内容。例如，您可以使用反射来获取对String的后备数组的引用，并覆盖其内容。但是，这涉及到执行JLS状态具有未指定行为的操作，因此您不能保证优化程序不会执行意外操作。

我个人的看法是，最好锁定应用程序平台，以防止未经授权的人员首先无法访问内存/内存转储。毕竟，如果平台没有得到适当的保护，则“坏蛋”可能能够在删除字符串之前获得其内容。对于少量的安全关键状态，可能需要采取这样的步骤，但是如果您要处理大量的“机密”信息，则无法使用常规字符串和字符串处理将是一大麻烦。