Wie Passwörter/Zertifikate speichern

[zeras]

Für die Anmeldung auf einem Server wird ein Passwort benötigt. Dieses wollte ich nicht in ein Programm einbauen, falls sich mal etwas ändert.
Im Moment liegt das zum Test in einer INI Datei im Klartext, was ja nicht schön und sicherheitstechnisch nicht OK ist.
Wie handelt ihr solche Passwörter? Einfach mit XOR verknüpfen oder?
Ich habe auch ein Zertifikat, was ich im Programm nutzen muss. Was mache ich damit?