Usuario y contraseña en POST sin encriptar

Hola
Esta bien lo que han hecho.
Como es https, es el que se encargara de la encriptacion pero en el inspeccionar elementos del navegador podes ver lo que escribes
cualquier duda avísanos
saludos