HTTPS non fa altro che crittografare i dati inviati al server, non garantisce nessuna sicurezza riguardo cosa quei dati possono contenere.