Seguridad en app desarrolladas que utilizan claves

[Alemanarg]

Hola a todos!!!
Quisiera preguntar si alguien sabe de seguridad en Android, y de los programas que uno puede hacer que contengan algun tipo de clave.
He visto que a partir de un .apk se puede descomprimir y obtener parte del codigo. Es posible obtener todo el codigo asi como tambien posibles claves que se encuentren dentro del mismo?

Por ejemplo, si usara:
ftp.connect("server address", 21, "username", "pwd");
Uno que puede acceder al codigo podria ver el server, el user, el password y entrar al mismo y hacer lo que desee.

Si yo la publico en el market, existe alguna posibilidad de que se obtenga el .apk, y descomprimirlo? O en el market solo se ejecuta, se instala y listo?

Espero que se haya entendido.

Muchas gracias!!!