Om man är tanklös och bara skriver in TD:s URL i webbläsaren för att sedan logga in på sitt konto där, så har man just överfört sitt användarnamn och lösenord i klartext. För att logga in över SSL-förbindelse krävs att man explicit besöker
https://-sidorna från början.
SSL borde alltid krävas vid inloggning till TD:s gränssnitt.