пароли
в общедоступном
Само за себя говорит.
Ответ - никак.
Можно сделать сервер, который будет общаться с базой данных, получается, что пароль не будет в явном виде лежать.
Приложение, вместо того, чтобы напрямую подключаться к БД через креды, будет делать запрос на ваш сервер, а на сервере уже происходит обращение к БД и возврат данных, которые были запрошены, в соответствии с GET / POST параметрами