generell: Cookies kann man fälschen.
außerdem: mal wieder eine Message mit überragend hohem Informationsgehalt /-(
soll der Highscore allgemein zugänglich sein - z.B. als Bestenliste? oder nur für den einzelnen Spieler? (-> dann ist Cookie o.k.). Hat der Spieler ein Account / eine User-Id? Wenn letzteres: dann unter dieser auf dem Server speichern.