Warum wird dann die Verbindung verschlüsselt, wenn man doch die unique ID (wahrscheinlich eine UUID) auslesen kann? Das muss ja dann eine sehr schlechte Verschlüsselung sein, wenn man sie ohne großen Aufwand aus abgesnifften Paketen wieder entschlüsseln kann.
Kannst du mal die Quelle dieser Aussage angeben?