子どもを蝕む「OAuth脳」の恐怖

OAuthとtwitterで遊んでたんだけど、consumer keyとconsumer secretてどのくらいヒミツにする情報なんだっけ？
デスクトップアプリで使うとしたら、どちらの情報もアプリケーションの中に持たなきゃならないんだよね。
Webサービス間で使う分には隠し通せそうだけども。

おしえて、えらいひと！