Bem, é uma camada a mais de segurança não assinar o evento no client. Mas, se o dispositivo que assina ainda está conectado a internet, ainda não é 100% seguro. Acho que vou usar esse por enquanto