Počítačové programy často pracujú s rôznymi citlivými údajmi, ktoré sa zväčša ukladajú a spracovávajú ako reťazce, pričom v objektovo orientovaných programovacích jazykoch sa na tento účel používa trieda String. Ukladanie citlivých údajov do objektu typu String však nie je bezpečné, pretože String je nešifrovaný a navyše sa v operačnej pamäti môže nachádzať dlho potom ako prestal byť potrebný, pričom programátor si nedokáže vynútiť jeho vymazanie – za to je zodpovedný Garbage Collector, ktorý sa správa veľmi nedeterministicky. Ak sa String obsahujúci citlivé údaje nachádza v operačnej pamäti a útočník sa dostane buď k jej časti alebo priamo k celému obrazu, dokáže tieto citlivé údaje poľahky prečítať. Táto práca sa zaoberá útokmi s týmto cieľom a analyzujú sa v nej existujúce riešenia voči podobným útokom. Výsledkom našej práce je pseudokód, ktorý popisuje štruktúru a fungovanie triedy SecureString slúžiacej ako bezpečná alternatíva ku String-u. SecureString šifruje citlivé údaje, ktoré uchováva, taktiež poskytuje metódy na ich úpravu a porovnávanie a dovoľuje programátorovi úplne odstrániť citlivý obsah z operačnej pamäte, kedykoľvek prestane byť potrebný. Náš návrh je kompatibilný so štandardom Payment Card Industry Data Security Standard (PCI DSS), je teda možné používať ho aj na spracúvanie údajov súvisiacich s platobnými kartami.