python - 将密码存储在变量中是否危险？

Question

我正在用 PyQt5 编写一个 GUI 程序，它需要用户的密码才能进入应用程序，我需要将输入的密码存储在内存中以供进一步处理，这危险吗？ 我找到了这个帖子:

Is it safe to store passwords in powershell's $env variable?

根据上面的链接，没问题，但我仍然有疑问。 或者，如果在内存中存储纯文本密码很危险，那么加密并将其保存在变量中可能是更好的解决方案？

Answer 1

将纯文本密码存储在内存变量中没有问题。对于应用程序来说，解密安全密码并将其存储在内存中是很常见的，也是正常的。