На этот вопрос уже есть ответ здесь:

Я разрабатываю приложение, которое читает некоторые данные из базы данных. Подключение к БД осуществляется через стандартный механизм логин / пароль.

Проблема в том, как хранить пароль БД? Если я сохраню его как член класса, его можно легко получить с помощью операции декомпиляции.

Я думаю, что запутывание не решает проблему, так как строковый пароль может быть легко найден также в запутанном коде.

У кого-нибудь есть предложения?