Соответственно, бэк, сервер, должен знать ключ для дешифрования.Могу ошибаться, но, по-моему, создается персональный ключ, который хранится только у участвующих сторон, а не на серверах Дурова.
Собственно, именно на этом факте и погорел Павел Дуров, который утверждал, что Телеграм полностью зашифрованный мессенджер.
А можно ли каким-либо образом просканировать CSS на предмет пиксельных значений и заменить всех их на rem? Может, для этих целей есть какая-то автоматизация, инструменты.