[问与答] cs 架构下开源软件如何保存用户敏感信息

我在开发一个开源软件，其中有功能需要用户主动登录第三方软件来实现某些功能，用户的登录信息应该如何保存?加密的话算法如何选择?密钥如何保存?