Как вы можете защитить информацию, содержащуюся в APK?

Я полагаю, кто-то построил декомпилятор APK ... Что? Как лучше всего защитить конфиденциальную информацию (например, параметры аутентификации для серверной базы данных)? Я полагаю, что какое-то промежуточное программное обеспечение будет работать, но оно не может улучшить скорость. Каков «правильный путь»?