http://en.wikipedia.org/wiki/Diffie_HellmanZelfs over een volledig insecure kanaal kun je Diffie
Hellman niet `afluisteren'.
Wat je wel kunt doen (in theorie) is een Man-in-the-Middle
attack (waarbij er dus eigenlijk 2 D-H exchanges plaats
vinden). maar aangezien de server zijn private key gebruikt
om zich te authenticeren aan de client gaat dat hier dus
niet, lijkt me.