Como é que a sobrescrição de dados é realizada na linguagem C#?

No C#, a eliminação de dados (data wiping) geralmente é implementada preenchendo várias vezes a memória da variável com valores aleatórios ou fixos para evitar a recuperação de informações sensíveis.

Para strings, isso é difícil, pois as strings em C# são imutáveis, mas para arrays de bytes ou char, pode-se usar o método Array.Clear ou preencher com um ciclo.

Exemplo de sobrescrição de um array de bytes:

void WipeData(byte[] data)
{
    if (data == null) return;
    for (int i = 0; i < data.Length; i++)
    {
        data[i] = 0;
    }
}

Para uma sobrescrição mais segura, pode-se usar a classe System.Security.Cryptography.RandomNumberGenerator para preencher com dados aleatórios antes de limpar.

É importante lembrar que, devido às características do coletor de lixo e otimizações do compilador, a remoção completa de dados da memória em um ambiente gerenciado é difícil.