precisiamo che una "password" linkata contraddice il principio di Kerckhoffs e non è quindi il massimo della vita (per un sistema "veramente" sicuro).

Per approcci più "caserecci" basta un meraviglioso oggetto Memo con dentro il testo, e una banale funzioncina che XORa ogni carattere (se proprio vuoi impedire che sia immediatamente visibile).
---
Chiaramente nessuno dei due approcci ti mette al sicuro da gentaglia... tipo me