Ideas para seguridad en aplicación tipo Web 2.0???

[JALF]

Hola amigos.

Bueno estoy desarrollando una aplicación tipo Web 2.0 (HTML + JavaScript) al 100% pues resulta que la aplicación solo tiene 2 vistas.

1. La vista donde el usuario se identifica
2. La vista que contiene toda la aplicación y esta se comunica con el servidor por medio de AJAX

La cosa es que mientras la situación esté en el servidor todo está muy bien, cuando la exporto a Adobe AIR, todo está de lujo, o por lo menos hasta ahora todo ha funcionado muy bien.

El único inconveniente que le veo es que cuando se crea el paquete .air y este es instalado, resulta que si me voy a donde se ha instalado dicho paquete, ahí están todos los fuentes de la parte de la vista (eso no es problema), el problema es que alguien con conocimientos medios de la situación, me puede reescribir el archivo HTML de identificación de usuario y me puede desviar la información o capturarla.

Mi pregunta es, ¿como podría yo darle algo de seguridad a esa parte?

De ante mano muchas gracias por la luz que me puedan aportar