Для таких вещей сто лет существуют менеджеры паролей, где по сути надо знать только один пароль, от базы.