Безопасное использование конфигов

[Godwarlock]

Всем привет еще раз. Вот столкнулся с методом реализации использования конфигов. Некоторые данные, которые получает флеш желательно скрыть, если вдруг кто-то захочет декомпилировать флешку, поэтому я решил эти данные подгружать из вне, в виде джейсона. Собственно сначала строка массива заносится в объект, к примеру
var js_obj:Object;
Соответственно к данным можно обращаться таким образом js_obj.width_map_x. И собственно можно так и дальше работать с этими данными и никуда из массива их не уносить. Это как один из вариантов. Второй вариант есть, это создать класс со статичными переменными в которые мы заносим необходимые данные, после чего очищается объект с некогда созданным массивом и теперь к данными нужно обращаться не через объект, а через переменные класса. Как всё таки лучше? Вообще надо, чтобы ни при каких условиях, злоумышленник не мог получить информацию о конфигах. Если кого не затруднит, можно даже с примерчиком) Хотя и теория сойдет)

[Tails]

Если конфиг будет запрашиваться по http с сервера, так его получить будет ещё проще!
Просто в браузере запросить.

[Godwarlock]

А как его еще можно запрашивать?
p.s С браузера так просто не получится его получить, нужно отправить пост запрос с клиента, чтобы получить данные)

[AlexCooper]

Сообщение от Godwarlock

p.s С браузера так просто не получится его получить, нужно отправить пост запрос с клиента, чтобы получить данные)

А вы нажмите к примеру в Хроме F12 и посмотрите, нужно что-то вообще отправлять или нет)

Добавлено через 53 секунды
вкладка "Network", что уж говорить об всяческих сниферах и т.д.

[Godwarlock]

Понял. Стало быть нет смысла прятать запросы, ведь их можно таким простым способом отследить...

Добавлено через 25 минут
Я так понял, наверно будет адекватным действием, это шифровка запросов?

[caseyryan]

Я так понял, наверно будет адекватным действием, это шифровка запросов?

Их тоже можно расшифровать. Хром и фаерфокс позволяют получить сертифигат шифрования, который потом можно подсунуть снифферу и легко смотреть https запросы.
Самым адекватным будет не хранить в открытом виде информацию, которую можно подменить. Если на сервер ничего не пишется, то можно смело этот конфиг отдавать. А если результаты на сервер все-таки пишутся, то надо проверять на сервере то, что приходит с клиента

[4e4uK]

caseyryan, С помощью сертификата вы ничего не расшифруете =)

[caseyryan]

Сообщение от 4e4uK

caseyryan, С помощью сертификата вы ничего не расшифруете =)

С помощью ключа. Здесь не суть. Главное идея