Ah, #AMP, ce n'est pas seulement Mal(™) pour l'indépendance des webmestres, c'est aussi une belle faille de sécurité https://motherboard.vice.com/en_us/article/russian-hackers-are-using-googles-own-infrastructure-to-hack-gmail-users
(Notez que c'est comme les IDN : ça ne sert que pour les 0,0001 % d'utilisateurs qui vérifient les noms de domaine.)