Часть важных данных о пользователе уходит по незащищенному каналу.
vulners.com/securityvulns/securityvulns:doc:2167