~/questoes/programacao
Variáveis de ambiente são um mecanismo seguro para armazenar dados sensíveis como chaves de API, senhas e tokens fora do código fonte. Ao separar esses valores do código, você evita expor credenciais em repositórios públicos ou logs da aplicação, mantendo a segurança mesmo que o projeto seja compartilhado ou versionado.
A alternativa correta reconhece que o principal propósito é evitar que secrets fiquem visíveis no código publicado. Quando você coloca uma senha ou chave diretamente no código, qualquer pessoa com acesso ao repositório (GitHub, GitLab, etc.) consegue ver essas informações. Variáveis de ambiente resolvem isso armazenando esses dados fora do projeto, geralmente em arquivos .env que não são versionados.
Evitar exposição de chaves secretas e senhas no código fonte publicado é exatamente o propósito das variáveis de ambiente. Elas permitem que dados sensíveis sejam carregados em tempo de execução, não durante o desenvolvimento ou deploy do código.
Variáveis de ambiente não fazem validação automática de força de senha no banco de dados. Essa validação é responsabilidade da aplicação e do banco, não das variáveis de ambiente. Além disso, senhas nunca devem ser armazenadas em texto plano, apenas seus hashes.
Variáveis de ambiente não têm qualquer impacto no tempo de compilação do Python. Python não compila como linguagens tradicionais, e o tempo de inicialização não muda por usar variáveis de ambiente em vez de valores hardcoded.
Variáveis de ambiente não melhoram performance de autenticação nem definem qual criptografia usar. O tipo de algoritmo (bcrypt, Argon2, etc.) é uma escolha independente. Performance em autenticação vem da qualidade do algoritmo de hash, não de onde as credenciais são armazenadas.