Eu pensei que a especificação XDG pretendia armazenar segredos usando as especificações de armazenamento secreto .
The Secrets API allows client applications to store secrets securely using a service running in the user's login session.
É aqui que Chaveiro do GNOME e outros entram em cena, sendo o back-end que gerencia os segredos reais .