Jeg ved ikke hvor det præcist er dokumenteret, men som du selv siger tilhører det data du sender via formen action-scriptet, og action-scriptet bliver jo afviklet via https, så følgeligt må de data også blive sendt via https.
Jeg kan godt se hvor det er du er i tvivl men jeg er nu ret sikker på det forholder sig som jeg skrev, men prøv da lige for en sikkerheds skyld at sende en mail til listen på w3.org.
Se evt.
http://lists.w3.org/Archives/Public/www-talk/1997MayJun/0020.htmlsom jeg fortolker på den måde at det afhænger af hvilken protokol der bliver anvendt på action-scriptet, der afgør om det er sikkert eller ej.
Et af de bedre spørgsmål, bestemt.