Безопасно ли сохранять «Секрет веб-клиента» «Вход в Google» в Firebase на проекте Android?

Question

Так я получаю секрет веб-клиента, который хранится в string.xml

GoogleCredential credential = new GoogleCredential.Builder()
                .setClientSecrets(getString(R.string.default_web_client_id), 
getString(R.string.cl_sc))
                .setTransport(httpTransport)
                .setJsonFactory(jsonFactory)
                .build();