Cita: Capturar la información es fácil o difícil dependiendo del acceso que se tenga a los sistemas.
Efectivamente.
Cualquiera que se conecta e introduce sus claves en un sitio sin HTTPS desde su trabajo/universidad o cualquier sitio publico tiene que saber a lo que se expone
