ja wie.... das ist ja eine geringfügige Kleinigkeit. Wäre überhaupt kein Problem jedem einen PGP key zu übermitteln, einen token, ordentlich verschlüsselt knackt den niemand! Wer den kopiert fliegt auch raus, basta. Das schreibt man alles in die Konditionen und fertig.
Ich würde denen schon aufhelfen, technisch ist das kein großer Akt, ich weiß nicht, wieso sie's nicht tun...Die Feigheit vor dem Feinde!