ローカルエリアネットワーク内で使用するパスワードストアを作成したいのですが、パスワードストアはキーパスに似ていますが、ユーザーアクセスレベルがあります。
私がこのようなものを作りたい理由は、潜在的に悪意のあるユーザーがパスワードファイルを利用できるようにするのは良い考えではないように思われるからです。
このデータベースを双方向で暗号化して、実行中のアプリケーションにのみキーを与える必要がありますか、それともマシン自体を保護してプレーンテキストで保存する方が良いですか（公開されているWebサイトの場合は悪いように聞こえます）
主な問題は、キーの使用を拒否する一部のクライアントのサーバーにアクセスするためにパスワードを取得する必要があり、そのパスワードを機密情報として保存する必要があることです。