ho utilizzato secure string ma questo non risolve il problema.
la stringa è comunque visibile quando vado a decompilare il programma