Zjednodušeně: pokud proxy neumí https, takové spojení vůbec neprojde. A pokud umí https, tak do toho stejně nevidí.
A že by někdo na tom proxy analyzoval komunikaci a sbíral hesla, to mi fakt moc reálný nepřipadá. Samozřejmě je třeba si dávat pro příště pozor a přes proxy se raději nikam nepřihlášet, ale zase takovou tragédii bych z toho nedělal...