mi sembra che in entrambi i casi username e password sono passati in chiaro
questo potrebbe essere risolto utilizzando SSL?