Почему хранить пароль предпочтительнее в char[]/byte[], а не в String?

☕ Строка в виде литерала сразу раскрывает пароль, плюс она всегда хранится в string-пуле.
☕ byte[]/char[] возможно сбросить после использования, и удалить все ссылки на него.