Oder du XOR'st das pw und lässt es zur laufzeit in eine Variable decrypten.