So the way we fix this problem is actually relatively easy, in principle: You give everybody their own keys, and then you make sure the server doesn't actually have the keys.
Dieses Problem zu lösen, ist eigentlich relativ einfach: Man gibt jedem seinen eigenen Schlüssel, und stellt sicher, dass der Server diese Schlüssel nicht hat.