link è progettato per prevenire questo tipo di attacco: la comunicazione tra te e il server è crittografata. Il server fornirà un certificato per garantire che sia quello corretto e non un man nel mezzo. . Se il certificato è firmato da un'autorità di certificazione attendibile dal proprio browser, la connessione verrà accettata automaticamente. Altrimenti verrà visualizzato un avviso relativo a un certificato non attendibile. In caso di dubbi, non fare clic su di esso.
Non c'è davvero alcuna scusa per non utilizzare https per il login, poiché i semplici certificati di fiducia sono davvero economici o gratuiti. https dovrebbe essere usato per tutto, ma alcuni siti enormi sostengono che usa troppa potenza di elaborazione.
Leggi altre domande sui tag authentication http passwords