config.xmlにバックエンドのIDやApiKeyが記載されてますが、悪用される心配は無いのでしょうか?