Seguridad en app desarrolladas que utilizan claves

[Alemanarg]

No las he probado, pero hay quienes dicen que a partir del .apk se puede descomprimir.
Respecto a los accesos, como se haria para pasar un user o pass para que funcione la aplicacion sin que esta este dentro del .java?
Lo unico que se me ocurre en este momento es agregarla como string, que acceda "indirectamente" digamos. Pero no existe otra manera. O si??

gracias!