при передаче голосов и авторизации на стороннем сервере используют защищенный ключ, который адекватный разработчик не будет сувать в swf. Здесь описано http://vkontakte.ru/pages.php?id=2372591