В случае использования протокола HTTP злоумыленник может легко перехватить ваши даные аутентификации.
Для защиты от этой атаки используется:
English translation