Mert attól jobb, hogy nem plain text adat kerül a szerverükre, de "véletlenül" az általuk szállított kódban lesz egy hiba, ami a titkosított adatod mellé leteszi a kulcsod is, ugye? Véletlenül.