@Linuxer: Ich wollte Dir nicht vorwerfen, Klartextkommunikation zu empfehlen, sondern lediglich Deinen Beitrag mit meiner Bemerkung ergänzen.

@betterworld: Notfalls kann man Daten ja auch ins cgi-bin-Verzeichnis legen. Solange man für die entsprechenden Dateien keine Ausführungsrechte vergibt, sollten sie zumindest nicht über HTTP zugänglich sein. Andererseits, wenn der Provider schon kein Datenverzeichnis anbietet, ist er vielleicht auch zu doof um seinen HTTP-Server so zu konfigurieren, dass man aus cgi-bin nicht beliebige Daten anfordern kann ;-)