Connexion protégée par HTTPS, limitation des tentatives et cookie de session signé.