И еще. Если для вас "легенда гласит, что информция шифруется", значит информация не шифруется.
Вы можете утверждать, что информация шифруется на клиенте, если вы лично прочитали исходник этого клиента и не нашли там дыр в реализации этого шифрования. (возможно, вы все равно ошибетесь)