중요정보 평문전송 한다고 취약점 제보가 들어왔는데

물론 https는 사용하지 않지만

안전하다고 설명되는 RSA 암호화 방식 도입중입니다. (128비트 이상 암호화 키 사용)

그런데 https가 아닌 http 사용한다고 취약하다고 제보가 들어왔는데

이는 위와 같은 사유로 취약점이 아니라고 보면 되는거겠죠?

예) 취약점 제보가 회원가입 시 패스워드 평문전송 이라는건데,

회원가입 시 매번 패스워드 넘겨주는 값이 랜덤하게 234234234234234346 이런식으로 엄청 길게 암호화하여 넘겨줍니다;