¿Por qué es preferible usar char[] en lugar de String para almacenar contraseñas?

¡Hola a todos! Soy un desarrollador Java principiante y tengo una pregunta sobre seguridad al trabajar con contraseñas. A menudo veo en el código que las contraseñas se almacenan en String, pero recientemente encontré una recomendación de usar char[]. Tengo una clase simple para autenticación: ```java public class UserAuthenticator { private String password; public void setPassword(String pwd) { this.password = pwd; } public boolean authenticate(String input) { return password.equals(input); } } ``` Todo funciona, pero un colega dijo que esto es vulnerable. No entiendo bien cuál es el problema. Después de todo, String es un objeto inmutable, ¿no es eso una ventaja para la seguridad? ¿O me estoy perdiendo algo? Por favor, explíquenme con ejemplos por qué char[] se considera más seguro para contraseñas y cómo usarlo correctamente. ¿Qué riesgos están asociados con String? ¿Y cómo se deben manejar correctamente las contraseñas en aplicaciones Java? ¡Gracias de antemano por las aclaraciones! <<>>

Principal