Являются ли данные, хранящиеся в виде строк в смарт-контрактах, общедоступными для чтения?

Как новичок, я написал приведенный ниже контракт в целях обучения, стремясь создать «Безопасную систему обмена сообщениями»:

pragma solidity ^0.4.24;

contract SafeMessage {

string message;
string password;
string enterPassword;

function sendMessage(string _message, string _password) public {
       require (bytes(_message).length > 0 && bytes(_password).length > 0 );
       message = _message;
       password = _password;
}

function readMessage (string _enterPassword) view public returns (string) {
   require (stringsEqual(password, _enterPassword) == true);
   return (message);
}

function stringsEqual(string storage _a, string memory _b) internal pure returns(bool) {
    bytes storage a = bytes(_a);
    bytes memory b = bytes(_b);

    if (keccak256(a) != keccak256(b)) {
        return false;
    }
    return true;
}
}

Итак, с помощью приведенного выше кода я могу установить сообщение, и вызов «readMessage» вернет сообщение только с правильным паролем. Проблема в том, насколько я понимаю, данные, хранящиеся в строковой форме (сообщение и пароль), могут быть прочитаны кем-то другим. Это правда? И как это работает?

Кроме того, для пароля я мог бы просто взять его хэш вместо того, чтобы хранить его непосредственно в виде строки, но это не решит проблему, если сообщение все равно можно прочитать иначе. Если то, что было упомянуто в предыдущем абзаце, верно, как можно создать «безопасную систему обмена сообщениями» со смарт-контрактом?