Ну это я утрирую, но грустно что решили что CRC итак в TCP есть (хотя там не CRC а контрольная сумма) Кстати в IPv6 вообще контрольную сумму убрали. Ну а авторизацию можно по идее на регистрах сделать, типа послал логин, тебе обратно число, ты его пересчитал Хэш функцией с паролем и отправил взад, проверили у себя и либо игнорируем дальнейшее общение с этим узлом, либо нет.