Faut récupérer une clé valide envoyer par Ankama pour ton ému, sa évite à avoir à patcher le client avec une nouvelle clé, ya plus simple.
Tu envoi la clé officiel, le client te répond avec les credentials (chiffré), tu envoi un RawDataMessage qui contient un SWF qui récupère est identifiants et les envoi en claire (ou md5, ou ce que tu veux) dans un nouveau message.
On avait créer un spécialement pour ça : ClearIdentificationMessage, id 888
Puis une fois les IDs vérifier tu répond avec IdentificationMessage(Success|Failed).