Bez hesla sa tam dá dostať, iba ak niekto na ceste zachytí a prečíta pakety, takže pre obyčajné stránky je to dostačujúce. V prípade, že chceš naozaj bezpečnosť, tak použi SSL (to je pre obyčajné stránky naopak zbytočné - prehliadač nič nekešuje a zdržiava to).