Você pode usar o encryptfs para que qualquer arquivo de configuração baseado em texto seja criptografado e decifrado na memória quando o usuário fizer login. Ele é usado principalmente para criptografar pasta inteira / home, mas você pode ajustar isso. Leia os guias sobre sua configuração.