ユーザが固定IPならSSL使っていれば問題ないけど、
固定でないなら、他にまだまだやることはあると思う。