ログ - 採取したくない文字列(パスワード) - Tera Term Ticket #20671 on OSDN

bashなどで"export http_proxy=http://username:password@hostname:port"
のようにパスワードをコマンドラインに打ち込まなければならない状況や、
標準出力に表示しなければならない状況があります。
この出入力されたパスワードはログにそのまま残ってしまいます。
そこでパスワードをログに載せないようにしたいと考えています。

私が考えている載せない方法は以下ですが、可能ならば３の機能が欲しいと考えています。

1. ログを編集する

　…ログを編集するのはISMS等の管理面から避けたいですが、やむなし？

2. 記載しないキーワードをあらかじめ指定する

　…判定しつつ書き込むため、スループット悪化？

　…キーワードが複数の場合はさらに悪化

　…あらかじめ指定したキーワードは某ウイルスの餌食

　…操作中にキーワードが増えた場合、対処できず

3. ログ採取終了時に埋めてしまう

　…終了時にダイアログ出現し、キーワード群(改行でキーワード分離)と、

　　　埋める際の代替文字(*や_など)を入力

　…機能不要の場合、出現しないようにする(デフォルト不要)

　…ファイルタイムスタンプは接続終了時と同値

３でできたファイルがログと言えるかどうかは微妙ですし、
パスワードと同じ文字列があった場合は埋まってしまいます(ユーザ名＝パスワードの場合は最悪です)が、
ログを手で編集するよりはマシだと思えます。