Недавно я решил перенести все свои пароли в одну базу данных, в связи с чем попытался для каждого используемого сервиса найти ссылку с SSL. В результате оказалось, что на все используемые мной зарубежные сервисы можно нормально авторизоваться через безопасное подключение, а на все российские и украинские - нельзя. Единственное исключение - Яндекс.
Даже на Хабре страничка логина хотя и доступна по https, но вход не срабатывает. Я уже не говорю, что у Хабра сертификат от какого-то неизвестного ЦС, на что ругается мой Фаерфокс - ни один зарубежный сервис не позволяет себе такого.
Отсутствие ssl позволяет перехватывать любые данные (включая пароли) на любом компьютере/сетевом устройстве между вашим компом и сервером сервиса. Например, если вы работаете через бесплатный wifi-доступ без авторизации.