Pythonで自作のパスワードマネージャーを作りたい

Question

Pythonで自作のPWマネージャーを作りたいのですがアドバイスお願いいたします。

ローカルでの使用でも暗号化をしたほうが良いと言われたのですが理由が知りたいです。
なぜローカルなのに暗号化が必要なのか知りたいです。私の書いたコードですとどのような脆弱性がありますか？
またどのように実装すれば良いのでしょうか？下記のコードをは辞書にPWを格納してターミナルで引数をとってそれに対応しているキーを返すことで管理しています。
初心者ですので、正直どのようにどこで暗号化すれば良いのかイメージがつきません。

以下がコードになります。

#! python3 
# pw.py - Password Management Program (Vulnerable )

PASSWORDS = {'email':'F7minlifiliofn20493UFprfeH39', 'blog':'VmALH43nOUffsd49530u','luggage':'12345'}

import sys 
import pyperclip

if len(sys.argv) < 2: 
    print('How to use "pw.py" file on mac terminal. please type pyhton3 pw.py "account name" in your terminal.')
    print('To copy PW to clipboard')
    sys.exit()

account = sys.argv[1] # The first command line argument is the account name. [0] is the file name which is "pw.py"
account = account.lower()

if account in PASSWORDS:
    pyperclip.copy(PASSWORDS[account]) # 
    print("The password of " + account + " is copied on clipboard")
else:
    print('account "' + account + '" dosen\'s exist')

例えばこのような簡単なシーザー暗号化のコードを用意したのですが、もしこのような暗号化のコードをどのようにして上記のPWマネージャーのコードと組み合わせれば良いのでしょうか？
そもそも使えない場合は以下のコードは無視してください。

# シーザー暗号
# https://www.nostarch.com/crackingcodes/ (BSD Licensed)

import pyperclip

#　暗号化、復号化する文字列
message = "This is me message"

#暗号化、復号化の鍵
key = 21

#プログラムが暗号化するか復号化するか
mode = "encrypt" # Choose either encrypt or decrypt

# 暗号化できるシンボルの全候補
SYMBOLS = "ABCDEFGHIJKLMNOPQRSTYVWXYZabcdefghijklmnopqrstuvwxyz1234567890 !?."

#メッセージの暗号化、復号化の結果を格納する
translated = ""

for symbol in message:
    #注意：文字列SYMBOLに含まれるシンボルのみを暗号化、復号化する
    if symbol in SYMBOLS:
        symbolIndex = SYMBOLS.find(symbol)

        #暗号化、復号化する
        if mode == "encrypt":
            translatedIndex = symbolIndex + key
        elif mode == "decrypt":
            translatedIndex = symbolIndex - key

        #必要に応じてラップアラウンド処理をする
        if translatedIndex >= len(SYMBOLS):
            translatedIndex = translatedIndex - len(SYMBOLS)
        elif translatedIndex < 0:
            translatedIndex = translatedIndex + len(SYMBOLS)

        translated = translated + SYMBOLS[translatedIndex]
    else:
        #暗号化、復号化せずにシンボルを追加する
        translated = translated + symbol

#変換後の文字列を出力する
print(translated)
pyperclip.copy(translated)

Answer 1

ローカルでの使用でも暗号化をしたほうが良いと言われたのですが理由が知りたいです。

攻撃者がローカルにいる場合もあるからです。それは同じホストにログインしている別ユーザかもしれないし、並行で動いている別のプロセスかもしれません。

なぜローカルなのに暗号化が必要なのか知りたいです。私の書いたコードですとどのような脆弱性がありますか？

暗号化が必要かどうかは要件次第です。例えば「ローカルは安全とみなす」と前提を置けば対策は不要です。
ただ一般的な要件として、ローカルの別プロセス・プログラムからの攻撃対策は必要でしょう。つまり、あなたのパスワードマネージャ以外からはパスワードを参照できないようアクセス制限するか、アクセスしても読めないように暗号化するなどの対策は求められると思います。さらに本当に重要なデータを扱うのなら、動作中のメモリを覗かれても漏洩しないことも求められるかもしれません。

Answer 2

普通に考えればわかるはずですが…

ソースコードは単なるテキストファイルです。

なのでそのまま読まれやすいです。

単にワンタイムパスワードを生成するだけならいいですが、管理をするプログラムなのでパスワードが見られるのは良くありません。

それだと、付箋紙とか書いておくのと変わりありません。

同じ付箋紙に書いておくでも「暗号化」しておけば少しはマシと言うもの。

その意味ではないでしょうか。