"No password traffic in HTTP channel (JS based encryption)" Ezzel egy MITM-et még nem lehet meggátolni, akkor meg mi értelme van?