Ah ben justement, une fois j'avais demandé s'il y avait pas un truc de ce genre, mais personne l'avait mentionné.
De toutes façons, il suffirait au MITM de modifier ce message.
Pour les bots pixels, il "suffirait" que la fenêtre "capture" la souris, ça supprimerait déjà tous les bots de base qui n'ont pas un mouvement continu de souris.
Après, ça pourrait être contourné en imposant un mouvement continu de souris, mais alors le client pourrait toujours détecter des bots avec une trajectoire trop rectiligne.
Ensuite, les bots feraient des mouvements introduisant de l'aléatoire, et Ankama serait obligé de faire du machine learning, et ce serait trop compliqué pour eux... Ben oui, c'est pas non plus des flèches, et puis ils s'en foutent des bots pixel...
Sinon, Sorrow m'a dit qu'il serait toujours possible de patcher le client s'ils introduisaient du SSL.