Hmm, verstehe nicht ganz.
Also du musst dir das Internet wie ein grosses Routernetzwerk vorstellen. Wird bei einem gelauscht, kann dein PWD ausgelesen werden.
Auch wenn du zB mit dem WLAN im Caffé sitzt, könnte ich dich auslauschen und dein Passwort einfach "so" mitschneiden.
Mit SSL kann ich das nur schwer, das ist wieder eine andere Geschichte. zB die Verschlüsselungsmethode ist nicht immer sicher. Bei unserem Server ist es ausgewogen und nutzt ausgewogene TLS Versionen/Verschlüsselungen von Mozilla. Da würde mehr gehen, dann funktioniert aber hier und da der Browser nicht mehr...