@far5 да пересылаются на сервер без хеширования. Но вся информация скрыта за ssl.

Поэтому все браузеры сейчас ругаются на формы логина без https