Я подтвердил, с помощью записи HTTP они отправить только SHA256 хэшируются пароль по сети (без соли). Это действительно было бы более безопасным, посолить ваш пин-код, вы ввели таким образом, что не было бы очевидно для кого-то, кто был нюхают вокруг.

Тем не менее, хэширования пароля перед его отправкой в ​​POST является более безопасным, наиболее нефинансовые сайты.

Я могу только надеяться, что они делают какой-то уникальной соли при хранении пароля в их базе данных.