lehet tévedek, de ha mindent lehallgatnak a kulcsot is gond nélkül megszerzik, hisz az ott lesz a handshake első packetjei között, onnantól kezdve meg úgy olvassák https-t meg hasonlókat, ahogy csak akarják, nem?