Es wurde doch klar erklärt, dass Achat eine asymmetrische Verschlüsselung benutzt. Es gibt nicht nur einen einzigen Schlüssel, sondern ein asymmetrisches Schlüsselpaar. Einer der Schüssel (public key) ist nur zum Verschlüsseln und der andere (private key) nur zum Entschlüsseln. Der public key wird versendet, der private key verlässt nie den Client. Insofern wäre es völlig egal, selbst wenn der public key abgegriffen werden könnte. Zum Entschlüsseln bräuchte man immer noch den private key. Die Kommunikation kann ohne ihn nicht entschlüsselt werden.