а кстати, знаю что в джаве рекомендуют пароли хранить в char[] чтобы потом записать нули туда и чтобы типа пароль не оставался в памяти(потому что строки там immutable, и неведмо когда сборщик мусора их заберет)
в ноде нужно делать что то подобное? например через Buffer