>>303
筒抜けでもhttpsオフなら心配無用だよ
暗号化されたままのデータを取られても役に立たないから
このような状況を考えると、httpsオンはかなり危険だね