Discussion :

[popollux]

Bref la sécurité n'est pas dans le fait d'utiliser char[] mais dans ce que vous faites avec le char une fois que vous l'avez traité. Si vous ne le remettez pas à 0, vous ne gagnez rien sur le strings.

Donc si on le remet à 0 on y gagne un peu quand même ?

Moi ce qui me fait camper sur mes char[] c'est le fait que getPassword() renvoie du char[]. Je me dis juste que c'est probablement pas fait comme ça pour rien. Maintenant en Java je suis une bille...

[tchize_]

la doc de getpassword est explicite là dessus: vous devez remplir le char[] avec du zero après usage si vous voulez augmenter la sécurité.

[popollux]

L'essentiel de mon code va consister à remplir des trucs avec des zéros =)

Tout ça ne serait pas arrivé dans un menhir.