JIRA и авторизация без SSL (HTTPS)

Привет всем.

Сижу и рыдаю горькими слезами. Наш большой босс сделал сайт, точнее кто-то сделал, мне дали логин и пароль, сказали: «Работай».
Сайт сделан на JIRA (bugzilla с блекджеком и шлюхами).

Полез я проходить авторизацию на сайте и пришел в ужас, авторизация осуществляется не через безопасное соединение.

Собстно вопрос:
Действительно ли такая авторизация не безопасна, т.е. при желании какой нить Вася из соседнего отдела может вскрыть мой логин и пароль?

Хочу на совещании осветить этот вопрос.