Wenn du das Passwort/den Hash nicht später ändern willst, schlage ich vor, es in eine globale Konstante oder Resource zu packen, damit man es schwerer findet, denn so wird es in den Programmcode kompiliert.
Diese Methode würde ich auf jeden Fall bevorzugen