[gleb.belkin]

например с участием секретного слова, которое тоже пришло с сервера.

Но ведь можно же декомпилировать лоадер и посмотреть секретное слово или просто использовать что-то типа Charles, если оно передается незашифрованным.