Что использовать для совместного хранения паролей?

KeePass может для шифрования файла паролей использовать пароль, ключевой файл, пользовательский аккаунт Windows(разумется, только на Windows) или любую их комбинацию.

ясно.

Как я понимаю, чтобы файл могли расшифровать некоторые n получателей, и только они, надо зафишровать его открытым ключом каждого из них, как-то сложить получившиеся n файлов в один и подписать своим закрытым ключом.

не правильно.

1. сначала подпись.

2. потом шифрование. _Сразу_ несколькими ключами.

пункты 1 и 2 можно и нужно совместить.

что-то типа gpg --sign <опции sign> --encrypt <опции encrypt> --recipient U1 --recipient U2...

да, вот: http://emulek.blogspot.ru/2013/07/gpg-2.html

и да, файл шифруется специальным сеансовым ключом, а этот ключ шифруется ключами всех реципиентов.

Ясно, спасибо. Когда(если) всё-таки дойдём до разделения уровней доступа - буду пробовать