Rien d'intéressant dans le code source, on jette donc un oeil aux cookies. On trouve un cookie "connexion" qui contient la valeur
8aca4f36774f82a67c507cb9c96679482e2cc767f2d38502269557a566b092fb
Une chaine hexadécimale de 64 charactères (256 bits), il s'agit probablement d'un hash.
SHA256
fournit des empreintes en 256 bits, on s'oriente donc de ce côté là.