Mais quand on balance le user/pass par voie non sécurisée, en clair, la personne qui les chope peut se connecter à ton compte CCP, ça n'a rien avoir avec le SSL. C'est comme si tu me disais twitter est en HTTPS, tiens mon user/pass, tu pourras rien en tirer LOL ça n'a aucun sens