طبقت البرامج الثابتة لـ Meshtastic، بدءًا من الإصدار 2.5، التشفير غير المتماثل (PKI) للرسائل المباشرة. ومع ذلك، في حالة عدم وجود علامة `pki encrypted`، تعود البرامج الثابتة إلى تشفير القناة القديم AES-256-CTR دون إخطار المستخدم. ويؤدي ذلك إلى ظهور هجوم محتمل لخفض مستوى الأمان، حيث يمكن للمهاجم الذي لديه معرفة بمفتاح القناة المشترك إدخال رسائل مباشرة مزيفة تبدو وكأنها مشفرة باستخدام PKI. تفتقر تطبيقات المستخدمين، بما في ذلك تطبيق الويب وتطبيق iOS/Android والتطبيقات القائمة على SDK، إلى القدرة على التمييز بين الرسائل المباشرة المشفرة باستخدام PKI وتلك المشفرة بالطريقة القديمة، مما يقوض المزايا الأمنية لتطبيق PKI. علامة `pki encrypted` هي معلمة تُستخدم للإشارة إلى ما إذا كانت الرسالة المباشرة قد تم تشفيرها باستخدام PKI أم لا.