Skip to content
Merged
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
22 changes: 7 additions & 15 deletions README-RU.md
Original file line number Diff line number Diff line change
Expand Up @@ -141,21 +141,6 @@ secure_buffer key(std::move(secret_string)); // обнуляет перемещ
auto mac = hmac::get_hmac(key, payload, hmac::TypeHash::SHA256);
```

Для дополнительной защиты в памяти можно использовать `secret_string`, который
обфусцирует данные и по возможности закрепляет их в RAM:

```cpp
#include <hmac_cpp/secret.hpp>

hmac_cpp::secret_string token("super-secret-token");

token.with_plaintext([](const uint8_t* p, size_t n){
// p действует только внутри коллбэка
});

token.clear();
```

### HMAC (сырой буфер)

```cpp
Expand Down Expand Up @@ -357,6 +342,13 @@ cl /EHsc example.cpp /I _install\\include /link /LIBPATH:_install\\lib hmac_cpp.

---

## 🔒 Примечания по безопасности

`secure_buffer` очищает память при разрушении. Он не закрепляет страницы в RAM,
не предоставляет защиту страниц и не предотвращает атаки соседних буферов.

---

## ⚠️ Исключения и контракты

* `pbkdf2`, `hkdf_*`, HOTP/TOTP и временные токены проверяют параметры и бросают `std::invalid_argument`; функции временных токенов также могут бросать `std::runtime_error`, если системные часы недоступны.
Expand Down
Loading