separar senhas de serviços irssi do arquivo de configuração principal

Desejo conectar-me automaticamente a algumas redes de IRC que nem todas suportam certificados de autenticação SSL de cliente (como OFTC) ou SASL (Freenode). Ao mesmo tempo, quero adicionar minha configuração irssi ao controle de versão, mas não quero que nenhuma senha acabe lá. Existe alguma solução para esse problema? Como posso adicionar a maior parte do arquivo de configuração irssi ao controle de versão sem confirmar as senhas também? Obtendo o irssi para obter algum arquivo externo, por exemplo. Ou algo que alcança um resultado semelhante. Obrigado!