Ну может потому, что и остальные не опасаются ? А больше он ни для чего и не нужен. А для антивируса чаще еще и вреден.
Это как некий стандартный набор. Считается дурным тоном делать форму для ввода логина - пароля без ssl, как и личную переписку. Есть уже некие стандарты в сети интернет, странно просто увидеть их отсутствие на такого уровня проекте.