кэш и больше не обновляется и ни с кем больше не общается. Только отправляет подписанные данные. Откуда может mitm взяться?
Он же их куда-то отправляет. Вот там по пути и возьмётся. Или между юзером и гуглом/фейсбуком, откуда он будет получать ключ.
Обсуждают сегодня