он точто так же узнает/подберет ключ расшифровки, потому что узнать/подобрать пароль брутом - маловероятно
[http_code] => 200тебе запрос вернул 466 байт и код успешного ответа 200
[header_size] => 466
то достаточно подсунуть твоей программкеэто не решение твоей проблемы, это способ взлома если не использовать шифрование!
а у внешних клиентов точно прописан ваш сервер?
еще вопрос, какой порт сервера прописан у внутренних клиентов? внутренний-локальный или внешний ip?