Barrapunto

SOy un poco profano en esto pero... si envío mis datos como dice la noticia, http://usuario:clave@gmail.google.com/gmail/feed/a tom/index.xml, viajaría mi contraseña en texto plano por Internet? Lo podría ver el administrador de mi empresa en el log del proxy, sin tener que utilizar ni si quiera un sniffer?

Si, con https no pasaria esto

Es una idea terrible usar http para pasar datos criticos