Dopo   handshake    si potrebbe garantire che i dati siano crittografati e sicuri. 
 Ma prima di questo, i parametri   handshake    vengono trasferiti tramite canale non protetto. Uno potrebbe essere   MitM    durante la procedura   handshake   . 
Perché non è un problema? Quali azioni riducono al minimo la minaccia?