robinbobin | http tunelingius

а вот если я юзаю http тунель для ssh.

внешний сервер может перехватить пароль?

по идее пароль уже должен идти зашифрованный. или нет?

должен, ага.
если ты ключиками обменялся (при помощи дискетки например), то всё вполне секъюрно :) а вот если обмен происходит в начале сессии, то...