צודק, ומאחר ומרבית התעבורה עוברת לא מוצפנת והרבה מאוד אנשים בד"כ משתמשים באותה סיסמא בכל החשבונות שלהם - זה בהחלט לא רצוי, אלא אם כן משתשמשים בSSL בשביל כל התעבורה, דבר שכמעט בלתי אפשרי.