Android客户端的安全方法-App Engine后端连接

Question

我正在开发一个android客户端和一个应用程序引擎后端。 使用客户端ID和Android受众群体参数来确保安全就足够了吗？ 入侵者可以在我的应用程序外部访问这些参数吗？ 我应该使用其他安全工具吗？