了解しました。ありがとうございます。
SSLに依存しない暗号化機能は今後実装されることを強く期待したいと思います。
フレームワークとしてのASP.NETのようにセッションが自動的に維持される仕組みにも期待したいと思いますが、ブラウザのスレッドを使用するなどの制約で難しいのだとすれば(そんなはずはないと思いますが)、せめて各開発者が独自のノウハウを苦労して構築する前に一般的な方法論を簡単なサンプルででも推奨される方法として公式に提示していただけると、よりSilverlightの対応できる問題領域が実質的に広がる気がします。