Без паники! Если посмотреть исходник страницы логина, там можно увидеть следующее:

<form action="https://belarus.indymedia.org/member/login" method="post">

Это означает, что пустая форма логина действительно передаётся открыто, а вот заполненная форма будет уже отправляться по шифрованнному протоколу HTTPS.