incelemedim ancak şifre çözücü anahtar olması gerekmez mi yapan illa ki öyle yapmıştır ?
ve anahtar rastgele olarak oluşturulup bir yere sadece şifresiz olarak gönderildi ise belki firmanın trafik geçmişinden (varsa) bulunabilir aksi zor diye düşünüyorum.

tabi buradaki anahtar rastgele değil ise sabit değerler üzerine bir anahtar kullanıldı ise (global çapta böyle bir şey yapılmışken böyle bi amatörlük yapacaklarını sanmam) decrypt fonksiyonu da yazılabilir illa ki.