❓ Где лучше хранить пароль: в String или в char[]?Лучше использовать char[].У String содержимое неизменяемо и хранится в пуле строк

Библиотека собеса по Java | вопросы с собеседований

❓ Где лучше хранить пароль: в String или в char[]?

Лучше использовать char[].
У String содержимое неизменяемо и хранится в пуле строк, что делает её уязвимой: пароль может долго находиться в памяти, и его нельзя явно очистить.
В случае с char[] можно перезаписать содержимое сразу после использования (например, обнулить), снижая риск компрометации данных при дампе памяти или атаке через heap dump.

🐸

Библиотека собеса по Java

Please open Telegram to view this post

VIEW IN TELEGRAM

www.tg-me.com/sg/Библиотека собеса по Java | вопросы с собеседований/com.java_interview_lib/906

1.8K viewsMay 20 at 18:04

tg-me.com/java_interview_lib/906

Create: 2025-05-20
Last Update: 2025-06-11 10:35:28

Библиотека собеса по Java | вопросы с собеседований Telegram | DID YOU KNOW?

Dump Scam in Leaked Telegram Chat

A leaked Telegram discussion by 50 so-called crypto influencers has exposed the extraordinary steps they take in order to profit on the back off unsuspecting defi investors. According to a leaked screenshot of the chat, an elaborate plan to defraud defi investors using the worthless “$Few” tokens had been hatched. $Few tokens would be airdropped to some of the influencers who in turn promoted these to unsuspecting followers on Twitter.

Newly uncovered hack campaign in Telegram

The campaign, which security firm Check Point has named Rampant Kitten, comprises two main components, one for Windows and the other for Android. Rampant Kitten’s objective is to steal Telegram messages, passwords, and two-factor authentication codes sent by SMS and then also take screenshots and record sounds within earshot of an infected phone, the researchers said in a post published on Friday.