Ferroman
Байткод питона слишком прост.

+1 да и строки в байткоде можно увидеть невооруженным взглядом.

значит буду ограничивать средствами ОС
всем спасибо

Я бы подумал об ssh и сертификатах…

ZZZ
+1

sypper-pit, на самом деле это не очень-то и решение, ведь если админ может всё, то и сертификат посмотреть он тоже может.

Может сделать KVM и быть сам себе руутом? Да, это тоже можно сломать, но это уже очень не просто, особенно если вспомнить про шифруемую память (где-то видел, где не помню) и cryptfs.

ZZZ
тогда уж использовать разовые сертификаты на вход по запросу… или разовые пароли(ох как же давно это было)

не, так сложно не надо и ssh не походит т.к. его нужно прежде установить на win-машину