[udaaff]

auth_key проверяйте у себя на сервере, чтобы удостовериться в подлинности пользователя.
А куда какие запросы идут можно и без декомпиляции узнать.

При чем тут, вообще, файл безопасности, что-то не понял ничего.