Klíč se zašifruje (Argon2id + secretbox) a uloží jen jako ciphertext. Heslo se nikam neukládá a funguje jen jednou.
sk-or-v1-