Arra pont jo a man in the middle attack. Attacker megeszi A publikus kulcsat, es B-nek mar a sajatjat kuldi (es forditva). Igy mindent le tud hallgatni A es B kozott, sot az uzenetek tartalmat megvaltoztatni.
Erre van a shared-secret (mint pl. Kerberos), vagy web-of-trust (mint pl. https) tipusu megoldasok.
Itt egyik sem jatszik, ezert igaza van.