[AdobeAir] Bezpieczeństwo aplikacji biznesowych Opcje

[puc]

Witam,
ostatnio interesuję się tematem Adobe Air (html+javascript). Wszystko jest ładnie i pięknie do momentu dystrybucji plików - okazuje się że po instalacji wszystkie pliki js są dostępne dla użytkownika i edytowalne. Nie ma problemu z podmienieniem zapytania SELECT itp. trochę mnie to zaniepokoiło.
Czy w takim razie można w Adobe Air faktycznie pisać aplikacje biznesowe które wymagają np. logowania skoro wszystko zwykły średnio-zaawansowany użytkownik internetu może sobie "poprzerabiać"? Spotkał się ktoś z was z podobnym tematem??

[puc]

Jasne, mogę wymienić klucze itp. ale chciałem aby po autoryzacji, użytkownik nie musiał łączyć się już z internetem tylko pracować lokalnie. Problem w tym, że jeśli status autoryzacji będzie przetrzymywany z zmiennej JS która jest dostępna w kodzie to każdy kto się odrobinę zna będzie mógł zaingerować w tą zmienną.