> Так, и что же мешает организовать атаку "человек посередине" следующим образом: отдавать
> вместо ключа с сайта свой собственный ключ, и после этого расшифровывать
> весь трафик от клиента и записывать перед отправкой на настоящий сервер?

вот в частности для этого и дать флэшину.

точно такую же хрень можно спокойно делать с SSL. разница в том, что здесь никто не зависит от дураков в корневых конторах. т.е. в цепочке как минимум на одного дурака меньше.