【追根究底】如何安全处理密码字符串？

今天在闲逛的时候突然发现了一篇文章：https://my.oschina.net/jasonultimate/blog/166968。讲了关于JAVA安全处理密码字符串的问题，很受触发。

很多时候我自己常常喊着安全安全，结果细节上还是不够注意。

 

当然，这篇文章谈的是纯JAVA环境，和安卓开发有所不同，但是也很有借鉴意义。

在之前的安卓客户端开发过程当中，我对于密码的操作就是使用EditText输入，然后getText().ToString()然后就用String拿到了。当然了，使用的都是局部变量，一般用完块也就结束了，靠GC回收处理。但是，确实没有考虑到在这个过程中密码实际上被明文存储了。

如果我用的是C/C++，直接操作内存覆写就完事了，压根没有这种问题。底层大法好！底层大法强！

百度了一下相关的文章不少，但是看着看着不免有一个问题，反正都是说String不能修改字符串巴拉巴拉，叫你用一个char[]，还有的人只会吐槽“你想太多了”，又说有一个replace方法，难道这个方法就是读取原先的然后改一下再存吗？我感觉有一点问题呀。

我琢磨着开发JAVA的大