Eigentlich ist es hier schon relativ sicher, man sollte mit seinen Keys nur sehr sorgfältig umgehen.
Ich denke Keychain ist zur Zeit mit die beste Lösung, um seine Keys sicher verwalten zu können. Auch ist es dort möglich, nur seine Aktionen über seinen Postingkey verwalten zulassen. Activ und Memokey wird eigentlich sehr selten benötigt und muss deshalb dort auch nicht hinterlegt sein.