Das Login-Formular läuft aber dennoch über HTTPS. Die restliche Session läuft dann aber wieder über HTTP, zumindest wenn man kein zahlender Kunde ist (FreeMail). Die komplette Session per HTTPS bekommt man bei GMX nur als zahlender Kunde.