Derartige Angriffe hinterlassen allerdings Spuren in den beeinflussten Nachrichten und können durch eine manuelle Verifikation von Schlüsseln durch den Nutzer erkannt werden, beispielsweise durch den Abgleich kryptografischer "Fingerprints".