getpass.getpass()比input()更安全，因为它默认不回显输入内容，避免密码被旁观者或命令行历史记录捕获；而input()明文显示且可能存入shell历史。它仅解决输入过程的视觉暴露风险，并不加密传输或存储密码。
getpass.getpass() 为什么比 input() 更安全？
因为 getpass.getpass() 默认不回显输入内容，避免密码被旁观者或命令行历史记录意外捕获。而 input() 会明文显示在终端上，且可能被 shell 历史（如 bash 的 ~/.bash_history）存档——哪怕用户没主动按上下箭头，某些终端或 IDE 的自动补全也会缓存。
注意：getpass.getpass() 并不加密传输或存储密码，它只解决「输入过程中的视觉暴露」这一层风险。
如何正确调用 getpass.getpass() 避免常见报错？
最常遇到的是在 IDE（如 PyCharm、VS Code 的内置终端）里运行时报 EOFError: EOF when reading a line 或直接卡住——这是因为部分 IDE 的伪终端未正确实现 sys.stdin.isatty() 检查，导致 getpass 退化失败。
- 优先在真实终端（macOS Terminal、Windows PowerShell、Linux xterm）中运行
- 若必须在 IDE 中调试，可临时改用
input()+ 显式提示（仅限开发环境，切勿提交到生产代码） - 始终传入
prompt参数，例如getpass.getpass(prompt="Password: ")；不传时默认提示是Password:，但某些旧版 Python 在 Windows 上可能显示异常
getpass.getpass() 在不同平台上的行为差异
Windows cmd 和 PowerShell 下表现一致；macOS/Linux 终端基本无差别。但要注意：
- 在 tmux 或 screen 会话中，只要终端仍为 TTY，
getpass就能正常工作 - 通过
python script.py 这类重定向方式运行时，<code>getpass.getpass()会直接抛出GetPassWarning警告并回落到input()（Python 3.12+），因为此时sys.stdin.isatty()返回False - 无法屏蔽 Ctrl+C 后的中断痕迹：用户按 Ctrl+C 会触发
KeyboardInterrupt，但之前已输入的字符不会出现在终端上——这点反而是安全的
敏感信息输入后，如何避免密码残留内存？
getpass.getpass() 返回的是普通字符串，Python 不会自动清空其内存。如果对安全性要求极高（如金融/密钥管理工具），需手动擦除：
import getpass
import secrets
<p>pwd = getpass.getpass("Enter password: ")</p><h1>使用完后立即覆写（仅对可变对象有效，str 不可变，所以需转 bytearray）</h1><p>pwd_bytes = pwd.encode()</p><h1>实际中更推荐用 secrets.compare_digest() 做校验，而非保留明文</h1><h1>若必须暂存，考虑用 ctypes.memset 或第三方库如 <code>cryptography.hazmat.primitives.constant_time</code>
</h1>
真正关键的不是输入阶段，而是后续处理：别把密码拼进日志、别用 print(pwd)、别存成全局变量——这些比输入方式更容易泄露。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
