то как вариант можно сделать плагин со спец командой открытия зашифрованного файла sha, а сам пароль хранить в плагине.