[eg0master]

tja, det är väl priset för att följa HTTP-standarden... :P
Alla seriösa lösningar som använder sig av basic authentication (dvs det du ändrade till) kör HTTPS vilket gör att lösenord & användarnamn inte skickas i klartext.