Brak kłódki oznacza, że strona chodzi po http a nie HTTPS - czyli hasła są (w największym uproszczeniu) przesyłane czystym tekstem.
Co do wyłapywania 'niebezpieczeństw' to zależy to od tego jak działa dany program, czy 'analizuje kod' czy tylko 'sprawdza sygnatury' ..
Co do działania - pozwólcie, że się nie wypowiem. 50% sprawności - uda się/ nie uda się ....
Zakład doświadczalny i biuro projektowe - ZAMKNIĘTE bezapelacyjnie do odwołania.