Mají vydaný čerstvý certifikát, takže chybou asi postiženi byli. Pokud se přihlašujete privátním klíčem, není čeho se bát. Pokud jednorázovým heslem, záleží na implementaci – ale i kdyby se používalo symetrické šifrování a klíč pro jednorázové heslo byl v paměti serveru, je extrémně nepravděpodobné, že by jej útočník získal a dokázal rozpoznat.