Kryptering på http ?

Hej,

Jeg skulel have adgang til bilbasen og kunne få gratis adgang + for kr 50 benzin ved at oprette et YX kundekort.

http://www.bilbasen.dk/BuyAccess/YXForm.aspx?WhereFrom=1

Jeg studser så over at de både vil have cpr og kontonumre samtidig med at siden ikke er https.

Jeg gør bilbasen opmærksom på at jeg ikke syntes det er smart at det ikke er https, de svarer at det er ligemeget, data sendes krypteret til YX

Hvem har ret ?, undertegnede eller bilbasens kundeservice ?

//akj