> A navic - to co jsem odkazal bude fungovat i v ryze pasivni forme - kdy proste do toho vaseho serveru budu busit s nahodne vygenerovanym klicem, kdyz mi teda "nedovolite" password-auth...
Ne, nebude, ten útok spočívá v leaknutí klíče z klienta, který ten klíč zná.