SecurityString

        public bool SetPassword(SecureString Password)
        {
            if (Password.Length == 0)
                return false;
 
            IntPtr UnmanagedDecipherPassword = IntPtr.Zero;
            byte[] BytePassword = null;
 
            try
            {
                UnmanagedDecipherPassword = Marshal.SecureStringToCoTaskMemUnicode(Password);
                BytePassword = new byte[Password.Length * 2];
                Marshal.Copy(UnmanagedDecipherPassword, BytePassword, 0, BytePassword.Length);
 
                //здесь у нас есть строка в байтах, которую можно в любой момент обнулить, что и делается в блоке finally, перед удалением ссылки.
            }
            finally
            {
                if (UnmanagedDecipherPassword != IntPtr.Zero)
                    Marshal.ZeroFreeCoTaskMemUnicode(UnmanagedDecipherPassword);
 
                if (BytePassword != null)
                {
                    for (int i = 0; i < BytePassword.Length; i++)
                        BytePassword[i] = 0;
 
                    BytePassword = null;
                }
            }
 
            return true;
        }

            char ch = 'c';
            SecureString p = new SecureString();
            p.AppendChar(ch);
            ch = '\0';

        SecureString Password = new SecureString();
 
        private void TextBox1_KeyPress(object sender, KeyPressEventArgs e)
        {
            Password.AppendChar(e.KeyChar);
            TextBox1.Text = '*' + TextBox1.Text;
            e.Handled = true;
        }

        SecureString Password = new SecureString();
 
        private void TextBox1_KeyPress(object sender, KeyPressEventArgs e)
        {
            Password.AppendChar(e.KeyChar);
            TextBox1.Text = '*' + TextBox1.Text;
            e.Handled = true;
        }