Не передавать их.
Нет ну серьезно, вы хотите и передать картинку/скрипт, чтоб ее вывести/исполнить, и не передать, чтоб пользователь не извлек.
Вариант который усложнит извлечение - собственный клиент, который будет общаться по шифрованному протоколу. Но всё равно всё извлекается. Браузер в любом случае покажет что передавалось.