Warum liegt der überhaupt ungeschützt im
RAM?
Als Hash oder verschlüsselt könnte man ihn ja auch abspeichern.
Und wie kommt das Passwort in deine Variable?
Das, wo der String her kommt, hat ihn bestimmt auch schon im
RAM und das kannst du vermutlich nicht daran hinter, daß er ausgelagert wird.