./7 (pas sûr d'avoir compris la réponse) et ./9 : le fait que l'algo soit open source ou non n'est pas un souci, en revanche comme le dit Kevin si le navigateur veut décoder quoi que ce soit à un moment il va lui falloir la clé. À partir de là, en ayant le code source et la clé, je ne vois pas trop ce qu'il reste à protéger.