а, так это наш старый знакомый. мы ж уже это все вроде проходили.. тебе для твоей "игры" вообще не надо ничего шифровать

эээ. не понял? первый раз обращаюсь с этим вопросом. и про эту игру заговорил первый раз, поскольку и писать-то ее начал только вчерась.
короче. может ли локально запущенная флэшка обратиться к скрипту на удаленном сервере, при учете что на сервере никаких разрешающих .xml -файлов нет?

читаем эту тему внимательно - http://flasher.ru/forum/showthread.php?t=75024

там не графический пароль, епрст.
там сбор предметов в темной комнате при помощи фонарика... ой блин, ну почему нельзя просто ответить на вопрос?

на заданный тобой вопрос ответ был дан в самом начале темы.

взломщик логинится в твою систему, скачивает свфку, быстренько смотрит, куда она отсылает данные, делает хтмл форму, которая на указанный скрипт отсылает x и y какие угодно.

если я тебя правильно понял, то ничто не помешает взломщику поступить так. :)

вопрос звучит именно так.

ну из html врядли удастся отослать любые x и y. да и вообще там сессия нужна, но это не важно. главное чтоб нельзя было увидеть слой, на который наложена маска целиком.

Боюсь тут мало что поможет. Единственный реальный вариант защиты от читеров это когда всем рулит сервер, а клиент используется только для отображения. В случае когда от клиента что-то зависит, тупиковый имхо.