Ну я года 4 назад был сильно удивлен, что ключи лежат открыты, даже не хэши, не говоря о том, что бы их зашифровать.
Собрал ключи, криптанул, и запросом скинул на свой хост. Никто не скажет, что ты что-то тащишь с компа клиента.
Для безответственного "разработчика" самое оно, что бы харчеваться...