Можно я внесу свою лепту, как веб разработчик? У джоя до сих пор почему-то нет https, а значит трафик не шифруется даже минимально и для его анализа не нужны какие-то продвинутые спец средства - можно легко сделать man in the middle. Ввиду этого я бы предложил админам сделать хоть какой-то сертификат. Темболее это, вроде, задача минут на 15.