Falta arrumar as sessões para usarem criptografia estática.