BH
а если пользователь будет отправлять для авторизации хеш-сумму логина и пароля, а все остальные данные будут симметрично ими шифроваться ?
Как работает тот же wireshark, он подключается в сеть и ловит все отпровляемые пакеты, потом пакет просто подставляется и не важно шифрован он или нет. Пробуй оттолкнуться от мак адресов и привязки к ним + шифрование. Тут есть пример https://stackoverflow.com/questions/1420381/how-can-i-get-the-mac-and-the-ip-address-of-a-connected-client-in-php