¿Los datos almacenados en forma de cadena en contratos inteligentes son de lectura pública?

Como principiante, escribí el siguiente contrato con fines de aprendizaje, con el objetivo de crear un "Sistema de mensajería seguro":

pragma solidity ^0.4.24;

contract SafeMessage {

string message;
string password;
string enterPassword;

function sendMessage(string _message, string _password) public {
       require (bytes(_message).length > 0 && bytes(_password).length > 0 );
       message = _message;
       password = _password;
}

function readMessage (string _enterPassword) view public returns (string) {
   require (stringsEqual(password, _enterPassword) == true);
   return (message);
}

function stringsEqual(string storage _a, string memory _b) internal pure returns(bool) {
    bytes storage a = bytes(_a);
    bytes memory b = bytes(_b);

    if (keccak256(a) != keccak256(b)) {
        return false;
    }
    return true;
}
}

Entonces, con el código anterior, puedo configurar un mensaje y llamar a "readMessage" solo devolverá el mensaje con la contraseña correcta. El problema es que, por lo que entiendo, los datos almacenados en forma de cadena (mensaje y contraseña) pueden ser leídos por otra persona. ¿Es eso cierto? ¿Y cómo funciona?

Además, para la contraseña, podría simplemente tomar su hash en lugar de almacenarlo directamente como cadena, pero eso no resolvería el problema si el mensaje se puede leer de todos modos. Si lo mencionado en el párrafo anterior es cierto, ¿cómo se podría crear un "Sistema de mensajería seguro" con un contrato inteligente?