А если сделать бумажник, который будет автоматом открываться с помощью пароля пользователя? Или только пустой?
Просто, не хочется чтобы пароли лежали в открытую
не, нужно делать так:
1) делаем luks2 раздел на физическом жестком
2) ставим арч с минимальными пакетами (чисто система, сеть, виртуалбокс и веракрипт)
3) на зашифрованном luks2 разделе создаем контейнер veracrypt
4) в этот контейнер запихиваем виртуалку, в виртуалку только система + одна прога
5) монтируем все и запускаем.
6) берем веревочку, флешку и привязываем флешку к руке.
7) пишем скрипт, который проверяет каждые пару секунд - вставленна ли флешка в пк, если нет, то виртуалка убивается, контейнеры веракрипт отмонтируются, система вырубается. оперативка записывается нулями
8) естесственно все пароли разные, символов по тридцать. можно даже их разбить на пару человек, чтобы метод терморектального криптоанализа не проходил слишком просто.
вот это я понимаю паранойя)