et un challenge response basé sur le mdp du compte?

yaronet.com/mmsgdist.php?user=squalyl&askchallenge
=>répond un truc aléatoire

calcul de la réponse=sha1(concat(challenge obtenu, sha1(pass))

yaronet.com/mmsgget?user=squalyl&response=<la réponse>

ça se fait en 2 URLs, ouébof.

ça a toujours été mon souci aussi de faire ce genre de truc sans risquer l'interception.