Ich kann divibib-support nur entschieden widersprechen.
Jedem Nutzer der Onleihe sollte bewusst sein, dass das Login die einzige Information ist, die verschluesselt versandt wird.
Daten zu ausgeliehenen Buechern und Suchanfragen sind Informationen, die persoenliche Vorlieben und Interessen verraten, und deshalb niemanden Drittes etwas angehen.
Genau deswegen wird heutzutage vollverschluesselt und nicht nur mal beim Login.
Auch sollte jedem Nutzer dieses Forums bewusst sein, dass ihr/sein Forums-Login (im Gegensetz zum Onleihe-Login) auf http://www.userforum.onleihe.de/index.php/Login gePOSTed wird - also im Klartext.
Browser tun m.E. gut daran, ahnungslose oder leichtsinnige Nutzer eindringlich und wiederkehrend auf diese Sicherheitsprobleme hinzuweisen.