esatto !"
altro piccolo consiglio salva il file delle password fuori dalle cartelle del programma
tipo sotto windows e magari il db se nn lo fai con access lo salvi con un estensione strana in modo che sia meno riconoscibile.