если симметричным, то где-то хранится ключ, это уже не оч.
лучше всего, когда вся база паролей шифруется с помощью супердлинного мастер-пароля, который нигде не хранится
В памяти хранится, а лучше большую часть ключа записать и не запоминать, а оставшуюся - в памяти. Уничтожаешь часть на бумаге если припекло и все