децентрализовано потому что есть группа людей в xmpp или скажем telegram которые бы хотели забухать по интернету не раскрывая социальный граф гуглу в хенгаутс
Да до смешного вообще. Те же SSH-ключи. Если защищаешься от чорных хакеров — то генери себе ECDSA и используй ssh-agent. А если от правительства — то RSA на 4096 и любой физический токен на анлок.