Fidati ciecamente. Senza che ti venga spiegato ogni singolo dettaglio, fidati quando ti si dice che non puoi proteggere alcunché lato client. Non sei il primo a porti questo problema.