Android中EditText敏感信息堆内存残留问题求解决方案

问题核心原因 #

你遇到的问题本质是EditText的底层实现会留存文本变化的历史片段：EditText内部使用SpannableStringBuilder存储文本，每次输入字符（比如从j到jo再到jon）时，都会生成新的字符序列实例，这些实例会暂存在堆内存中，即使调用clear()或自定义TextWatcher清理，未被GC回收的旧实例仍会被Fridump捕获。之前的方案只处理了表层文本或自定义的副本，没有触及EditText内部的缓存数据。

有效解决方案 #

1. 完全剥离EditText的明文存储 #

让EditText仅显示掩码（如****），实际明文由自定义容器维护，彻底避免EditText内部存储敏感数据：

class SecureEditText : AppCompatEditText {
    private val secureChars = mutableListOf<Char>()
    private val maskChar = '*'

    constructor(context: Context) : super(context) {
        init()
    }

    constructor(context: Context, attrs: AttributeSet?) : super(context, attrs) {
        init()
    }

    constructor(context: Context, attrs: AttributeSet?, defStyleAttr: Int) : super(context, attrs, defStyleAttr) {
        init()
    }

    private fun init() {
        // 接管输入事件，禁用EditText默认文本存储
        keyListener = object : NumberKeyListener() {
            override fun getInputType(): Int {
                return InputType.TYPE_CLASS_TEXT or InputType.TYPE_TEXT_VARIATION_PASSWORD
            }

            override fun getAcceptedChars(): CharArray = CharArray(0) // 允许所有字符，按需调整

            override fun onKeyDown(view: View?, keyCode: Int, event: KeyEvent?): Boolean {
                if (event?.action != KeyEvent.ACTION_DOWN) return super.onKeyDown(view, keyCode, event)

                when (keyCode) {
                    KeyEvent.KEYCODE_DEL -> {
                        if (secureChars.isNotEmpty()) {
                            secureChars.removeLast()
                            updateDisplay()
                        }
                        return true
                    }
                    else -> {
                        val inputChar = event.unicodeChar.toChar()
                        if (inputChar.isValidInput()) {
                            secureChars.add(inputChar)
                            updateDisplay()
                        }
                        return true
                    }
                }
            }
        }
        updateDisplay()
    }

    private fun updateDisplay() {
        // 仅显示掩码，EditText内部无明文
        super.setText(String(CharArray(secureChars.size) { maskChar }), BufferType.NORMAL)
    }

    // 获取明文（返回CharArray而非String，避免不可变字符串留存）
    fun getSecureText(): CharArray = secureChars.toCharArray()

    // 彻底清理敏感数据
    fun wipeSecureData() {
        // 覆盖自定义容器中的字符
        secureChars.fill('\u0000')
        secureChars.clear()
        updateDisplay()

        // 触发GC尝试回收堆中残留
        System.gc()
        System.runFinalization()

        // 用大数组覆盖空闲内存，降低残留概率
        val overwriteBuffer = CharArray(1024 * 1024) { '\u0000' }
        overwriteBuffer.fill('\u0000')
    }

    // 按需过滤输入字符，比如仅允许字母数字
    private fun Char.isValidInput(): Boolean = this.isLetterOrDigit() || this.isWhitespace()
}

2. 明文使用规范 #

• 始终用CharArray存储和传递明文，绝对避免转换为String（String是不可变对象，一旦创建就会在堆中留存直到GC回收）。
• 登录请求时，直接将CharArray传入加密/请求函数，用完后立即调用Arrays.fill(charArray, '\u0000')覆盖。

3. 额外防护 #

• 登录完成后，除了调用wipeSecureData()，还可以切换到其他页面，触发系统对当前页面控件的GC回收。
• 避免在任何日志中打印敏感数据，包括调试日志。

为什么之前的方案无效 #

• et.text.clear()仅将EditText内部的Editable长度设为0，旧的字符序列实例仍存在于堆中，未被GC回收时会被Fridump捕获。
• 自定义SecureEditText中的TextWatcher只是监听并复制EditText的文本，EditText内部的原始字符序列并未被清理，仍会留在堆里。

内容的提问来源于stack exchange，提问作者nikhil bansal