Se você usar a autenticação Básica sem SSL, as credenciais serão enviadas em texto não criptografado que pode ser interceptado ...