そもそもhttpでやりとりする内容にパスワードどころかユーザー名やニックネームみたいな動的な情報が含まれているサイトなんて存在しないんだからいくら盗まれても問題ない