Sì ... la password è in chiaro nel codice vb.net ... puoi usare un offuscatore ma non mi fiderei.