Достаточно ли сильной будет такая схема хэширования с двойной солью?
Security through obscurity - наихудший вариант. Передавайте пароль через защищённое соединение и не извращайтесь.
А дырка в том, что если кто-то может перехватить пароль, то он может с тем же успехом перехватить и кэш, этого будет достаточно для аутентификации.
алгоритм получения соли в android приложении при желании можно узнать.