Если Жан-Люк ничего не переписал, то парольная фраза в открытом виде хранится в памяти Java-машины.
Да и даже если переписал - ничего радикально улучшить нельзя, для подписи сфорженного блока в любом случае нужен приватный ключ, который генерится по паролю. Даже если в памяти не будет пароля - будет приватный ключ.
Именно поэтому форжить на чём-то кроме любимого компа - потенциально небезопасно.