To ti sad skoro svi browseri javljaju. Stvar je kaj je login foruma i inih stranica stavljen na običan http pa tvoji login podaci mogu biti pročitani ako netko ima pristup tvojoj mreži i snifa ti promet ili ako se ubaci između tebe i stranice.
U većini slučajeva se neće niš desit al ako netko prati, recimo spojiš se nekom na free wifi i ideš se logirat, ako ta osoba prikuplja podatke po mreži može ćopit username/pass. Ok netko će prčkat po forumu u tvoje ime, nije toliki bed ali - ako koristiš iste podatke za recimo gmail ili paypal... ćao :D