Minha primeira nsec não foi tão bem cuidada como esta.
O segundo fator seria o sistema ncrypt, que você protege com senha.
Usando ncrypt, aplicativos assinadores e guardando a nsec em um gerenciador de senha que autocompleta os campos dos clients, acabou. Segurança robusta.