Deberías tener cuidado de que no queden API KEYs en código, o contraseñas, que todo el mundo pueda ver.