1) Совершенно не секурно. Как IPA-пакеты для iPhone, так и APK для Android на деле — простые ZIP-архивы. То есть Вы легко можете распаковать любое приложение и поглядеть на файлы внутри. В случае с PhoneGap-приложениями все Ваше HTML-ное добро будет лежать там в отдельной папке в совершенно голом и незащищенном виде.
2) Да, нужен либо Mac, либо нужно пользоваться фермой Build PhoneGap. Ферма бесплатна для одного приложения и удобна, но имеет несколько явных и неявных недостатков. Она не позволяет собирать приложения с использованием пользовательски плагинов. А такие пользовательские плагины приходится писать почти в каждом серьезном приложении, чтобы обходить некоторые неожиданные ограничения платформы (например в одном андроид приложении оказалось, что я не могу пережать на смарте фотку перед отправкой на сервер штатными возможностями на старых версиях ос 2.2-2.3). Из неявных недостатков — то, что ферма на практике существо довольно не стабильное и рассчитывать на нее в реальной работе не стоит. Бывает по нескольку дней проблемы со сборкой.
Вместо мака можете помучаться с хакинтошем, если просто для самообразования ковыряетесь.
Тормознутость PhoneGap — это от лени и использования стандартных интерфейсных либ типа jQuery UI. Имею опыт написания таких смартфонных приложений, знаю о чем говорю. Можете сами попробовать сделать страничку на jQuery UI простую с длинным списком экрана на два. Будет отлично тормозить на старых телефонах с андроидами 2.2-2.3. Потом сделать простой HTML-список на те же два экрана. Здорово удивитесь вроде бы ниоткуда взявшейся скоростью. Дальше — дело усидчивости. Выяснить, что именно морозит — не так сложно.
А сам PhoneGap морозным назвать ну никак нельзя. Ведь это довольно тонкая нативная прослойка между WebKit и смартфоновской ОС. Да, программить под него не так просто, как кажется изначально. Но у него довольно много плюсов, чтобы быть востребованным.
2) Да, нужен либо Mac, либо нужно пользоваться фермой Build PhoneGap. Ферма бесплатна для одного приложения и удобна, но имеет несколько явных и неявных недостатков. Она не позволяет собирать приложения с использованием пользовательски плагинов. А такие пользовательские плагины приходится писать почти в каждом серьезном приложении, чтобы обходить некоторые неожиданные ограничения платформы (например в одном андроид приложении оказалось, что я не могу пережать на смарте фотку перед отправкой на сервер штатными возможностями на старых версиях ос 2.2-2.3). Из неявных недостатков — то, что ферма на практике существо довольно не стабильное и рассчитывать на нее в реальной работе не стоит. Бывает по нескольку дней проблемы со сборкой.
Вместо мака можете помучаться с хакинтошем, если просто для самообразования ковыряетесь.
А сам PhoneGap морозным назвать ну никак нельзя. Ведь это довольно тонкая нативная прослойка между WebKit и смартфоновской ОС. Да, программить под него не так просто, как кажется изначально. Но у него довольно много плюсов, чтобы быть востребованным.