Скрыть Private Key в клиенте WireGuard

Клиенты Windows. Хочу реализовать впн на базе wireguard - firezone.dev, но меня беспокоит возможность потери конфига пользователем, так как сам конфиг ничем не защищен. Думаю PrivateKey отправлять отдельно, но тогда стоит вопрос - можно ли PrivateKey скрыть в клиенте WireGuard? мало ли кто-нибудь скопирует конфиг или возможно есть клиенты Wireguard c паролем? Подскажите, кто как решал данную пробему.