No, ono to není _až_tak_blbě_. Pro šifrování se vygeneruje symetrický klíč a ten se asymetricky zašifruje zvláštním certifikátem uživatele určeným pro CFS. A uloží se 2x - jednou zašifrovaný klíčem uživatele a jednou klíčem administrátora, kvůli situacím typu přejetý uživatel.