NET应用程序存储在WinForms几个API帐户

我AMB发展的WinForms C＃应用程序与几个API（如谷歌，等等。）通信。用户可以连接到多个帐户的时间。

事情是，我不知道在哪里安全储存这些帐户（用户名/密码，OAuth的的keypass，等等。）。最初的想法是帐户信息存储在app.config（加密），但我认为这是不安全的。其他的想法是在注册表中存储（如HKEY_CURRENT_USER/etc....Accounts/Google/0/user）

你有什么建议吗？{B​​R}
thanx！