Igen, macerás visszafejteni, de ha titkosítatlanul küldöd, akkor az sem jobb, mint ha a jelszó menne.
Https szerverbeállítás, úgyhogy rá lehet bízni a hostoló cégre a beállítást te meg csinálsz egy .htaccess filet, hogy csak https-en keresztül lehessel elérni az oldalt.