Abri um ticket no pubnub e também li:https://help.pubnub.com/entries/22251291-Can-I-Hide-my-Application-Keys-

Mas ainda não consigo entender como impedir o usuário de ver minhas chaves, pois elas ainda estão no lado do cliente, mesmo após a ofuscação.

O que eu quero fazer é algo que li neste post:PubNub publica mensagem entre dois canais privados

Crie um canal público e um privado para cada usuárioOcultar as chaves do usuário

Não sei como criar um canal privado com chaves personalizadas que o usuário não pode ver.

Edição: Consegui entender o fluxo de auth_key, mas não consigo encontrar a equivalência php para a lib criptográfica JS conceder permissão. alguma idéia de como implementá-lo em PHP?