Ты прав, те же приёмы, которые делают стрим плавным, как масло, могут и дыру прогрызть, если не соблюдать осторожность. Сжатие экономит трафик, но теряет информацию, и эта утерянная информация может затруднить обнаружение подделки. Обычно сначала сжимают, а потом применяют схему аутентифицированного шифрования, достаточно лёгкую для работы в реальном времени. Так ты сохраняешь необходимую чёткость, и любые изменения в потоке пакетов сразу же заметны. Если использовать надёжные шифры с вперёд направленной секретностью, то затраты трафика минимальны по сравнению с полученной защитой. Короче говоря, сжатие, потом шифрование, и крепкий обмен ключами.