Вы можете хешировать пароль на клиенте и отправлять его на сервер, но вы должны знать, что есть люди, которые могут узнать ваш алгоритм хеширования на клиенте.Если вы попытаетесь осквернить новичка, хеш может сработать.Но если вы считаете, что хакер не новичок, я думаю, вам даже не стоит беспокоиться о хэше и использовать напрямую HTTPS.
Загрузка другого SWF-файла, вложенного в предыдущий, не решит вашу проблему.Браузеры не защищают файлы, кэшированные в памяти, и хакер все еще может найти файл, который вы пытаетесь скрыть.