Uhhhm. Das aktuelle Office überträgt den Key beim Aktivieren über den Browser an den Server. Unverschlüsselt. In der URL.