Da, puteți accesa câmpurile private prin reflecție. Acesta este modul în care o mulțime de ORM-uri se ocupă de popularea unui obiect fără a trece prin proprietățile dvs. (ceea ce va invoca logica de afaceri pe care probabil că nu ați intenționat să o rulați pe o încărcare de obiecte).
Modificatorii de acces nu reprezintă o formă de securitate!