Относительно технической защиты, к сожалению, не могу Вас проконсультировать, так как публикация данных сведений может существенно упростить жизнь злоумышленникам.
Но могу сказать, что лучше всего хранить пароли специально предназначенных для этого программах и делать это очень осторожно, потому что любая защита имеет одно нехорошее свойство - её можно сломать.
В планах есть приобрести ssl сертификат и использовать только безопасное соединение.
