Kryptografischer Vergleich in konstanter Zeit und Bereinigung empfindlicher Speicherbereiche

package main
 
import (
	"crypto/subtle"
)
 
type SecureKey struct {
	secret []byte
}
 
func NewSecureKey(data []byte) *SecureKey {
	k := &SecureKey{secret: make([]byte, len(data))}
	copy(k.secret, data)
	return k
}
 
func (k *SecureKey) Verify(expected []byte) bool {
	if len(k.secret) != len(expected) {
		return false
	}
	return subtle.ConstantTimeCompare(k.secret, expected) == 1
}
 
func (k *SecureKey) Destroy() {
	for i := range k.secret {
		k.secret[i] = 0
	}
}