> 通信の暗号化などのセキュリティー対策は取られていない

入力したユーザー名もパスワードもダダ漏れじゃねーか。
Httpsサイトにしか、繋げないようにしろよ。