Co myslíte tím „jednosměrný HTTPS přístup“? Pokud tím myslíte klasické HTTPS bez přihlášení klientským certifikátem, tam je samozřejmě šifrovaný i upload. Pomocí TLS je šifrovaná celá komunikace, oba dva směry. Stačí si uvědomit, že kdysi se říkalo, že by se přes HTTPS měly přenášet alespoň přihlašovací údaje a obsah vyplněných formulářů s osobními daty – a to je právě upload.