"Felhasználólista és ajtószabályzat letöltése HTTP-n keresztül" - ez gondolom cert alapon azonosított https akart lenni, mert ha sima http, akkor az ajtószabályzat olyan, mint a medve halállistája.
Bár ahogy olvasom, visszafelé is http, ergo a felküldött adat is bárki, bármit lehet, ha ügyes valaki.
Szóval tessen a sw-en még reszelni pöttyet, mert ez így tényleg csak teljes mértékben szeparált, fizikailag védett hálózaton tekinthető az "elfogadható" kategória aljának.