Трафик по пути от сервера к браузеру и обратно проходит через множество устройств в сети. Любое из этих устройств теоретически может перехватывать пакеты и их читать/записывать/изменять. Например Ваш собственный роутер. Применение https затрудняет такие действия.