[maxlapshin]

Ага. auth_key формирует сервер вконтакта при генерации HTML-я который вставляет флешку и он представляет из себя функцию auth_key = crypt(secret_key, user_id).

Если подменить user_id, то когда вы на своём сервере будете проверять ту же функцию, у вас не сойдется.