Тут есть у нас товарищ, который занимается этим делом профессионально. Но даже из сообщения известно, что вся байда из-за плохого управления ключами. PKI часть (Эндрю, поправь, если что). В общем, система настолько сильна, насколько её слабейшее звено. У уж про proprietary algorithms сколько уже кляли, а всё используют.