On peut prendre le pseudo d'un admin avec une version cracké, et chopper tout ses droits, d'où l'invention de xAuth, qui demande un mot de passe par pseudo, avec enregistrement d'adresse ip pour ne pas flood la demande de password, si le mec se déco / reco.