注意：这个问题已经讨论了同样的漏洞，但是问题的不同设置（在我的情况下，我不需要存储密码）允许不同的解决方案（即使用文件描述符而不是将密码保存在一个文件，请参阅ilkkachu 的回答）。
假设我有一个对称加密文件my_file（使用 gpg 1.x），其中存储了一些机密数据，并且我想使用以下脚本对其进行编辑：
read -e -s -p "Enter passphrase: " my_passphrase
gpg --passphrase $my_passphrase --decrypt $my_file | stream_editing_command | gpg --yes --output $my_file --passphrase $my_passphrase --symmetric
unset my_passphrase
在哪里stream_editing_command替换/附加一些东西到流中。
我的问题：这安全吗？变量$my_passphrase和/或解密的输出是否会以某种方式可见/可访问？如果不安全，我应该如何修改脚本？