En me rendant sur la web-app de mon application de gestion de comptabilité personnelle, je me suis rendu compte que ses développeurs n'avaient pas jugé utile de la passer en HTTPS.
Cela aurait pu s'arrêter là, mais en commençant à taper son URL quelques heures plus tard, je m'aperçois que mon mot de passe est envoyé en clair dans celle-ci, et que celui-ci apparaît dans mon historique.
Ces développeurs semblent avoir un sens aigu de la sécurité. PEBKAC.