Алгоритм шифрования нигде не палится, а в конфигах ТК хранится только набор символов, _похожий_ на чек-сумму. В гугле можно легко отыскать ряд маленьких утилит для вскрытия таких паролей, что свидетельствует об отсутствии соли и сильного ключа. Сам ТК в соответствующих местах предупреждает о необходимости присматривать за его конфигами
