El problema principal es MITM, cualquier cosa que sea capaz de monitorear sus transmisiones puede capturar / reproducir datos, y por supuesto cambiar dinámicamente los datos, con impunidad.
Esto es realmente una mala práctica para cualquier sitio y debe informarles de inmediato.
Lo ideal es que no utilices el sitio. Si crees que debes hacerlo, asegúrate de no proporcionar ningún dato que pueda usarse para robo de identidad, phishing o ataques similares.
Siempre me parece realmente extraordinario que, en esta era de ataques cibernéticos, algunos propietarios de sitios y algunos usuarios parecen tener absolutamente la menor idea de que esto es un problema.
Si, como está implícito, este es solo un sitio del foro, todavía me aseguraría de que no usé mi dirección de correo electrónico "normal" y ciertamente no reutilizaría una contraseña. También tenga en cuenta que es posible (aunque admito que no lo sea) que alguien pueda fácilmente hacerse pasar por usted si quisiera.
No hay excusa para esto: incluso los sitios de alojamiento baratos generalmente ofrecen una opción compartida de SSL / TLS que es suficiente para detener a todos, excepto a los atacantes más decididos e ingeniosos.
Para la Actualización 2: elimine inmediatamente cualquier información de identificación personal y asegúrese de que no tiene datos financieros registrados. Si registró los detalles financieros, informe el sitio a su banco / compañía de tarjeta de crédito de inmediato, es probable que el sitio pierda su capacidad de venta.
Si reutilizó una dirección de correo electrónico, intente cambiarla lo más rápido posible. Muchos servicios de correo permiten [email protected] o lo que sea, por ejemplo. puede agregar un + algo después de su nombre, aunque no todas las funciones de registro aceptarán un símbolo más (aunque deberían hacerlo ya que es parte del RFC). Si no puede hacerlo, intente crear una cuenta de correo gratuita (por ejemplo, Gmail, Outlook.com, etc.) y utilícela en su lugar.
Si reutilizó una contraseña, cámbiela de inmediato en todos los demás sitios & active la autenticación de dos factores siempre que sea posible para ayudar a prevenir el robo de identidad.
Si compartió su ubicación física u otros datos personales, solo debe controlar la situación, después de eliminar los detalles, es muy improbable que alguien haya podido hacer algo, así que no se asuste, simplemente sea sensato. Además, incluso si solo comparte su ciudad o condado, tome nota si tiene un nombre inusual para su localidad. Tal vez piense de nuevo en compartir en ese caso.
Actualización 3: tener SSL en la página de entrada de inicio de sesión, las transacciones de inicio de sesión y cualquier página de perfil de usuario es el mínimo absoluto para un sitio que tiene un inicio de sesión. Por supuesto, también debe tenerlo en cualquier transacción segura y eso incluye cualquier interacción de sesión. Es muy fácil cometer un error de configuración. Además, es fácil terminar con otras páginas a lo largo del tiempo que deben protegerse. También hay algunos estándares que requieren que todas las interacciones sean sobre TLS. Así que pueden ver que es la mejor práctica, por mucho, hacer que todo TLS sea seguro y lo haya hecho con él.