Heslo se z prohlížeče neposílá, protože z prohlížeče teče v plaintextu (byť třeba k provozovateli webu šifrovaným kanálem – ale u provozovatele se z šifrovaného kanálu vybalí). Aha, teda z prohlížeče se vlastně posílá, ale u prohlížeče je to v pořádku, u e-mailu ne.