Как страшно жить, ужас. Нужно срочно изобрести что-то, чтобы трафик пользователя шифровался между браузером(приложением) и сервером и чтобы нстороны проверяли аутентичность друг друга... Что-то на основе сертификатов....

Если серьезно, то мало кто помнит, что в открытом виде ходят СМС с вашими кодами в классическом радиоинтерфейсе GSM - вот чего стоит побаиваться всерьез