Александр
слышал я где-то что для хранения паролей если специальное безопасное хранилище в мобильниках, ну да ладно, с такими вопросами, это явно не сюда
Ну это тоже нужно использовать. Да и сам пароль в открытом виде лучше не хранить, всё равно в базе будет храниться хэш и сравниваться будут хэши. Так что можно хранить хэш в приложении.