Как защитить логин и пароль, не используя SSL?

На клиенте и на сервере обговорить шифрование, обмениваться данными в зашифрованном виде.

На вакуумный вопрос - вакуумный ответ.