Нельзя хранить пароли. То есть нельзя ни в коде, ни в преференсах, ни в БД, вообще нигде.
С одним небольшим уточнением: можно если зашифровать пароль. Но сразу же возникнет вопрос а где хранить пароль от шифра, которым зашифрован пароль и круг замыкается :)
Но не все так печально. Есть 2 подхода:
- Самый правильный способ: хранить хэш пароля и отдельно (если требуется) соль к паролю.
- Зашифровать сам пароль, а в качестве пароля к шифру, которым зашифрован пароль использовать идентификатор устройства, MAC адрес, идентификатор сим карты и проч. В общем привязать зашифрованное содержимое пароля к устройству, так чтобы при утечке данных невозможно было дешифровать пароль.