Дмитрий Гукетлев

1) Код оборачивается в функцию, чтобы изолировать область видимости переменных
2) переменные window, document, undefined передаются в функцию, чтобы она лучше минифицировалась. После прогона минификатором этот код превратится в

(function(w, d, u) {
    // что-нибудь происходит и возвращается значение
})(window, document);

и все внутренние обращения к window, document и undefined будут заменены на обращение к w, d и u.

Это читали habrahabr.ru/post/206680 ?

habrahabr.ru/info/help/registration/#sandbox
Дальше кто-то из пользователей (или НЛО) присылает вам инвайт, если статья понравится. Или не присылает.

Дата может быть не синхронна на серверах. Используйте в качестве соли обычный пароль, т.е. передавайте хеш от (все важные данные + пароль).

Правда это не защитит вас от того, что одно и тоже сообщение передаётся два раза, это вам надо разрешать на уровне логики. Т.е. не просто передавать "пополнить счёт клиента id на $100", а "пополнить счет пользователя id на $100, id платежа id_pay". А уже на принимающей стороне проверять, что такого платежа небыло.

Получается защищенная система: сгенерировать новое валидное сообщение без пароля нельзя, послать второй раз перехваченное тоже.

Либо можете защитить связь на уровне канала с помощью сертификатов.