Auch wenn es eingeschaltet ist, hat Hola noch lange nicht euer PW. Solange die PayPal seite mit einem gultigen Zertifikat über https aufgerufen wird, ist man theoretisch sicher. Eine man in the middle Attacke ist natürlich möglich, dehalb sollte man aber sowieo immer zuerst das Zertifikat anschauen.