@schnodo: Wirklich vielen, vielen Dank für die Aufklärung!
Wenn ich das also richtig verstehe, ist das Problem einerseits, dass bei der bisherigen Version die Sicherheitslücke zu groß ist und andererseits der Aufwand die gesammelten Beiträge, Usernamen, usw. in die neue Version, sprich HTTPS, zu "verschieben" einen zu großen Aufwand darstellt? Leuchtet mir als Laie das dann so weit richtig ein?
Also Schnodos vereinfachte Version nochmal "vereinfachter" wiedergegeben...