E' sicuro fin quando qualcuno riesce ad accedere al file dove username e password sono scritti.
Così come sei al sicuro fin quando qualcuno riesce ad accedere ai dati del db.