Creo que tambien va a depender del tipo de seguridad que quieras manejar... si es algo simple, portable y compatible yo lo haria con XML
, pero si la información va a requerir otro tipo de seguridad puedes crear un archivo con la extension .dat por ejemplo con la infomación de manera encriptada para que no sea accesible directamente por otros usuarios... y que en tu programa de forma interna tengas la llave que se encargue de desencriptar la información conforme la vayas requiriendo..
Salu2