HTTP es inseguro y está sujeto a ataques "man-in-the-middle" y "eavesdropping" que pueden permitir al atacante obtener acceso a bancos y a cuentas de un sitio web e información confidencial.