Их можно сохранить в AccountManager . Эти ребята считают лучшей практикой.Введите описание изображения здесь
Вот официальное определение:
Этот класс предоставляет доступ к централизованному реестру пользовательских учетных записей пользователя. Пользователь вводит учетные данные (имя пользователя и пароль) один раз на одну учетную запись, предоставляя приложениям доступ к онлайн-ресурсам с одобрением «одним щелчком».Другой вариант – использовать библиотеку Conceal . Это безопасно для Facebook и гораздо проще в использовании, чем AccountManager.