basta quello che hai detto tu, e se i dati sono molto sensibili, vai in https