Безопасное API как сделать?

В приложении пытаюсь взаимодействовать с api онлайн сервиса. Возник вопрос, получается, что любой, декомпилирует мой apk файл, получит ключи доступа и сможет обращаться с сервисом со своего приложения(сможет удалять, добавлять информацию). Как этого избежать?