Si no puede o quiere instalar un certificado ssl, antes que el mecanismo que propones creo que mejor sería loguearse con herramientas como las que proveen facebook, twitter (pinterest, por ejemplo, usa cualquiera de las 2), google friend connect u openid.