ネイティブならともかくWebアプリで
クライアント側の暗号化ロジックを隠すのはほぼ無理