először is: ne keverjük azt, hogy az adatátvitel nem titkosított azzal, hogy az adatátvitel nem https-sel van titkosítva.

másodszor: pontosan hogyan is férnek hozzá a http-ben levő adataidhoz?