Защита флешки за счет загрузки с помощью флешки-загрузчика

[Sn0wyDream]

Всем доброго времени суток!

Встала задача написать флешку, которая будет использоваться на нескольких сайтах (допустим, эти сайты внесены в базу данных).
Проблема заключается в том, чтобы защитить флешку и не дать ее использовать на сайте, не занесенном в базу данных.

Решение пришло следующее: на сайтах разместить некий загрузчик, который запрашивает у сервера, можно ли на домен загрузить флеш.
Если можно - идет загрузка основной флешки.

Как лучше организовать механизм защиты?
Флешку хотелось бы как-то зашифровать, чтобы ее было максимально трудно скачать и использовать в обход загрузчика.
Буду благодарен за советы!

[abzhapparovmaxa]

var localDomainLC:LocalConnection = new LocalConnection();
var myDomainName = localDomainLC.domain;
if (myDomainName != 'ВашСайт.com'){
	var home:URLRequest = new URLRequest('http://ВашСайт.com/');
	navigateToURL(home, "_self");
}

[Deimos747]

Используйте обфускатор, он сделает код трудно читаемым. Но ресурсы скрыть сложнее, для этого нужно использовать архивы с шифрованием. Но врядли стоит так заморачиваться ради сайта.

[Sn0wyDream]

Сообщение от Deimos747

Используйте обфускатор, он сделает код трудно читаемым. Но ресурсы скрыть сложнее, для этого нужно использовать архивы с шифрованием. Но врядли стоит так заморачиваться ради сайта.

Ресурсы тоже хотелось бы максимально скрыть. Тут какой лучше применить алгоритм?

[alatar]

Sn0wyDream, Referer на сервере проверяйте и если не совпадает с разрешенным не отдавайте флешку.

[caseyryan]

Sn0wyDream, мне вот интересно, что Вам это даст? Скажем я - злоумышленник желающий спереть Вашу флешку. Что помешает мне, в таком случае, зайти на Ваш сайт, скачать эту флешку, тем же downthemall (который и перехватит флешку у официального загрузчика), например, и потом выкладывать где угодно?
Это совсем не защита. Даже не стоит заморачиваться с таким механизмом. Лучше использовать domain lock внутри самой подгружаемой флешки

[Deimos747]

Сообщение от Sn0wyDream

Ресурсы тоже хотелось бы максимально скрыть. Тут какой лучше применить алгоритм?

В AngryBirds на facebook'е применялся такой метод: ресурсы заливались в архив и с помощью ByteArray и своего хитрого алгоритма всё это кодировалось и раскодировалось + применялся обфускатор.
P.S. всё равно это умудрились сломать, так что 100% защиты пока не придумано.

[expl]

Вряд ли они запихивали в ByteArray для защиты, скорее чтобы слепить несколько файлов в один и уменьшить количество запросов к серверу.
А Zynga - та даже обфускатором брезгует