De modo a ilustrar minha dúvida de forma mais clara, pense que estou querendo produzir um app baseada no objetivo primaria atingido pelo KeyPass ou 1Password, ou seja, guardar dados sensíveis de forma segura.
Meu objetivo é criar um app (mobile, totalmente independente de recursos externos, ex: até mesmo a base de dados deve ser local) minimalista para persistência segura de dados. Em teoria, as tecnologias base para suportar este App seriam NodeJS + React Native. O usuário irá imputar uma coleção de dados, que podem ir desde usuário, senha, email, notas até o infinito e além. O arquivo de dados (cofre) - pensei em sqlite, precisa ser seguro de modo que, se alguém tiver acesso a este, não consiga acessar os dados sensíveis do usuário. pois seria necessário conhecer a chave de acesso.
Os dados serão mantidos no dispositivo do usuário, podendo ser sincronizado via serviços como icloud, google drive e assim por diante.
Principais dúvidas:
1) sqlite realmente seria o mais adequado para este caso? Se sim, qual seria a proposta mais viável para proteção, criptografar o arquivo de dados inteiro?
2) Cheguei a ler alguns artigos que falavam de criptografia com nodejs, porém, nestes o arquivo de dados era descriptografado e criptografado sempre que uma nova alteração ou leitura dos dados precisava ser feita. É assim mesmo que um cofre de dados para a finalidade citada acima funciona?