A DÁP _is_ kommunikál a "túloldallal", és ott bizony szinte biztos, hogy TLS1.3 van - amit a 10-es Androidtól (29-es API level) érhető el.