Barrapunto

Genial! gracias por compartirlo

- Me causa gracia cuando una página web pide una contraseña segura, pero transmite los datos en texto plano, sin ni siguiera oscurecerlos.

Son dos cosas distintas. Pueden "atacarte" monitorizando los datos, o pueden hacerlo atacando tu contraseña.
El segundo caso es el más lógico en páginas web. Alguien habrá con una contraseña debil.
Para el primero necesitarías intervenir las comunicaciones, y para eso necesitas cosas menos comunes como estar en su misma wifi.

Aún así, obviamente siempre es mucho mejor con la comunicación cifrada. Sobre todo páginas que manejan datos privados. Y si lo que pones funciona bien, ya no hay la disculpa de no querer pagar los 100 euros al año que te cuesta un certificado.