Pourquoi est-il préférable d'utiliser char[] au lieu de String pour stocker les mots de passe ?

Bonjour à tous ! Je suis un développeur Java débutant et j'ai une question sur la sécurité lors du travail avec les mots de passe. Je vois souvent dans le code que les mots de passe sont stockés dans String, mais récemment je suis tombé sur une recommandation d'utiliser char[]. J'ai une classe simple pour l'authentification : ```java public class UserAuthenticator { private String password; public void setPassword(String pwd) { this.password = pwd; } public boolean authenticate(String input) { return password.equals(input); } } ``` Tout fonctionne, mais un collègue a dit que c'était vulnérable. Je ne comprends pas vraiment quel est le problème. Après tout, String est un objet immuable, n'est-ce pas un avantage pour la sécurité ? Ou est-ce que je rate quelque chose ? Veuillez expliquer avec des exemples pourquoi char[] est considéré comme plus sûr pour les mots de passe, et comment l'utiliser correctement. Quels sont les risques liés à String ? Et comment traiter correctement les mots de passe dans les applications Java ? Merci d'avance pour vos explications ! <<>>

Principal