[surlac]

Как правильно сказал -De-, https может быть вполне достаточно, т.к. в своем первом посте вы как раз изобретаете TLS/SSL. Безопасная передача сеансовых ключей реализована ассиметричным шифрованием, после этого клиент общается с сервером симметрично зашифрованными сообщениями.
То есть даже декомпилировав клиент никакой полезной информации достать не получится.