A melhor forma de responder à pergunta colocada é:
Não guarde a sua password no código, pois ela será facilmente lida.
Claro que uma solução para a sua pergunta depende muito também do serviço ao qual a sua aplicação se está a ligar... mas partindo do ponto que tem acesso à aplicação e ao servidor...
O caminho que está a querer seguir além de ir precisar de criptografia, irá claramente precisar de trabalhar com certificados, etc. Proteger a sua password é o menores dos problemas que irá enfrentar nesta jornada, onde a regra de ouro é ... nunca, mas nunca guardar uma password no código quando a segurança da mesma é um requisito.
Dito isto, quero indicar que por experiência, o nível de segurança que irá certamente implementar, estará proporcionalmente ligada à importância que o mercado/utilizadores colocam na sua aplicação. Isto porque para qualquer um de nós que criamos aplicações a importância sobre a nossa criação é sempre máxima.
No entanto esquecemos muitas vezes de olhar para a realidade da mesma.
Percebendo eu que procura uma resposta técnica para este problema e de forma a poder melhor ajudar nesta questão e dentro do que está a implementar... indico várias soluções... mas todas muito questionáveis no que respeita a segurança:
Ofuscar código
tornar a password o mais aleatória possível
utilizar algoritmos fortes
etc, etc..etc.
Olhando para o seu trecho de código e percebendo que precisa de gerir uma password que irá ser utilizada na comunicação entre dois pontos de forma a ser o mais confidencial possível... e partindo do pressuposto que a password pode ser dinâmica, e não imposta pelo servidor onde se liga e se a despesa em SSL não for do seu melhor interesse então porque não utilizar o algoritmo de Diffie-Helman. Ou seja, através do modelo matemático é possível dois pontos acordarem numa chave a cada nova conexão.
Desta forma nunca mais irá precisar de guardar passwords. Aviso: este algoritmo é permissível a ataques man-in-the-middle... e por isso uma vez mais ... o SSL é obrigatório.