Πώς πραγματοποιείται η υπεγράμμιση δεδομένων στη γλώσσα C#;

Στη C#, η διαγραφή δεδομένων (data wiping) υλοποιείται συνήθως με την επανειλημμένη πλήρωση της μνήμης της μεταβλητής με τυχαίες ή σταθερές τιμές, ώστε να αποτραπεί η ανάκτηση ευαίσθητων πληροφοριών.

Για τις συμβολοσειρές, αυτό είναι δύσκολο, καθώς οι συμβολοσειρές στη C# είναι αμετάβλητες, αλλά για πίνακες byte ή χαρακτήρων, μπορεί να χρησιμοποιηθεί η μέθοδος Array.Clear ή η πλήρωση με βρόχο.

Παράδειγμα υπεγράφησης ενός πίνακα byte:

void WipeData(byte[] data)
{
    if (data == null) return;
    for (int i = 0; i < data.Length; i++)
    {
        data[i] = 0;
    }
}

Για πιο αξιόπιστη υπεγράφησης, μπορεί να χρησιμοποιηθεί η κλάση System.Security.Cryptography.RandomNumberGenerator για να γεμίσει με τυχαία δεδομένα πριν από τον καθαρισμό.

Είναι σημαντικό να θυμάστε ότι, λόγω των χαρακτηριστικών του συλλέκτη απορριμμάτων και των βελτιστοποιήσεων του μεταγλωττιστή, η πλήρης και εγγυημένη διαγραφή δεδομένων από τη μνήμη σε ένα διαχειριζόμενο περιβάλλον είναι δύσκολη.