я про то что сайт работает по обычному http, прослушивая связь пользователя с сайтом есть возможность получить логин/пароль, то что сайт общается с плк по защищенному каналу я уже написал, что это хорошо. Но получив доступ к аккаунту эта уже будет не защита