Hallo Klaue,
könntest Du bei deinem Hoster mal nachfragen, ob er SSL-Zertifikate unterstützt? Die Übermittlung von Benutzername und Passwort erfolgt derzeit unverschlüsselt.
Ich selbst verwende ein kostenloses Zertifikat von "Let's Encrypt". Müsstest halt schauen, ob dein Hoster Unterstützung dafür anbietet.
Seiten mit einem solchen Zertifikat werden bei Google ebenfalls höher bewertet.
Mittlerweile wurde ein entsprechendes Zertifikat implementiert und die Übertragung erfolgt nun grundsätzlich verschlüsselt. Marking as FIXED.