На выходных настолько нечего делать, что я решил посмотреть на менеджер пароля от Касперского, который я использую на работе для хранения всяких рабочих аккаунтов.
Дома, к слову, я использую KeePass и в целом знаю как он работает в плане защиты и шифрования паролей в памяти (на винде) и что можно их достать, если будет сделан полный дамп оперативной памяти (вот здесь хорошее описание этого процесса расшифровки - линк).
То есть по сути, если у вас снимут дамп оперативы, то в целом достанут и всю базу, если она была в памяти в это время. Конечно, есть шанс, что на расследователях будут некомпетентные люди, но это вряд ли.
А вот в менеджере паролей от Касперского всё попроще, вам достаточно иметь дамп процесса, потому что пароли хранятся в памяти в незащищённом виде).
Дамп делал в момент, когда запись была закрыта и пароль не должен был хранится в открытом виде.