Selbst wenn das Paßwort sicher verwart ist, wenn der Server kompromittiert ist, kann der Angreifer warten, bis der Server die Nachricht mit dem sicher verwarten Paßwort für den Empfänger entschlüsselt hat.

Für eingehende Nachrichten gilt das natürlich auch, die greift der Angreifer ab, bevor sie verschlüsselt werden.