@TX1683: Sama kryptografia asymetryczna jest podatna na man in the middle.

@aso824: M.in. na wiki jest https://en.wikipedia.org/wiki/Public-key_cryptography "Another potential security vulnerability in using asymmetric keys is the possibility of a "man-in-the-middle" attack [...]". Dostając klucz od Alice nie masz pewności, że to klucz Alice. Ktoś po środku daje swój klucz i dla każdej komunikacji odszyfrowuje/szyfruje kluczami stając się transparentym. Stąd mamy certyfikaty, które pomagają to rozwiązać.