Jak se v jazyce C# provádí přepis dat?

V jazyce C# se obvykle data wiping provádí opakovaným naplněním paměti proměnné náhodnými nebo pevnými hodnotami, aby se zabránilo obnovení citlivých informací.

Pro řetězce je to složité, protože řetězce v C# jsou neměnné, ale pro pole bajtů nebo znaků lze použít metodu Array.Clear nebo je naplnit cyklem.

Příklad přepsání pole bajtů:

void WipeData(byte[] data)
{
    if (data == null) return;
    for (int i = 0; i < data.Length; i++)
    {
        data[i] = 0;
    }
}

Pro spolehlivější přepsání lze použít třídu System.Security.Cryptography.RandomNumberGenerator k naplnění pole náhodnými daty před vymazáním.

Je důležité si uvědomit, že kvůli vlastnostem garbage collectoru a optimalizacím kompilátoru je úplné a garantované odstranění dat z paměti v řízeném prostředí obtížné.