Recherche:

Ben oui, c'est évident.
Mais comment s'opère l'échange de clé ? Quelle en est sa sécurité ?
Quid d'une attaque par replay ?
Par clair connu ?
Etc ?

Ben si : il y a des standards obsolètes, cassés en quelques fractions de secondes.
Le fait d'appartenir à un standard ou d'être public (libre/open source) implique une revue par une communauté de...

1. Tu n'as pas la clé de tes utilisateurs => OK (*)
2. Algo proprio ? soumet le à la communauté, sinon tu ne sauras jamais quelles faiblesses ils peuvent avoir (*).
3. Ne jamais sous-estimer...