开源软件中如何安全存储用户密码？

我正在开发一款开源的阅读软件，为了实现同步需要让用户输入 WebDAV 账号和密码。

然而账号和密码都需要保存在本地，即使加密后存储，密钥也会在源码中公开。所以这似乎很难保证密码安全。

因此，我希望请教各位有没有什么安全且实用的密码存储方案，能够应对开源软件的这种情况？