Почему нельзя оставаться на HTTP если нет авторизации

HTTP не шифрует данные, передаваемые между клиентом и сервером, что делает их уязвимыми для перехвата (MITM-атаки). Даже без авторизации злоумышленник может: 1. Подменить контент (вставить рекламу, вредоносный код) 2. Украсть куки сессии (если они есть) 3. Собрать аналитику о поведении пользователей 4. Внедрить tracking-скрипты Пример уязвимости: ```html ``` Злоумышленник может подменить `library.js` на вредоносный код. HTTPS также обязателен для многих современных API (Geolocation, Service Workers) и улучшает SEO.