Você pode criar uma nova conta apenas para o gerenciador de senhas, definir permissões no diretório para que apenas possa acessá-lo e, em seguida, configurar o gerenciador de senhas para pertencer à nova conta com o bit setuid ativado. No entanto, isso ainda não é tão seguro quanto a criptografia e observe que o usuário root poderá ignorar isso.