Sabemos que podemos cifrar un archivo con openssl usando este comando:

openssl aes-256-cbc -a -salt -in twitterpost.txt -out foo.enc -pass stdin

La contraseña se leerá desde stdin. Como tal, para proporcionar la contraseña de antemano, todo lo que necesitamos hacer es anteponer

echo "someGoodPassword" |

al comando anterior. Mi pregunta es: ¿Cómo puedo hacer esto de manera más segura? El método anterior no parece lo suficientemente seguro.

Agradecería algunos comentarios sobre esto para poder entender mejor este problema.