Если ты вбиваешь свой пароль на небезопасном соединении, то туда тебе и дорога. Если на безопасном, то никакой провайдер не сможет расшифровать прослушанный трафик. Сходи почитай про https.
Скоро сможет. Почитай про https в Казахстане. Пилотный проект так сказать.