О, а я как раз тоже такую тему стал сам поднимать. Но проблема, Кениг, в том, что если нет https, то прослушивание канала позволит слить все данные, тот же secret_key и прочее. Например, в аэропорту на публичном wifi. Так что тут что-то посерьезнее надо. Хотя бы "защиту на дурака".