Die Original Fritzbox macht sowas?
Erstaunlich.
Von SSL haben die noch nix gehört?

Vielleicht steckt da noch mehr dahinter, aber den MD5 statt dem Passwort auf einer unverschlüsselten Seite zu verschicken bringt rein garnix.
Weil der MD5 dann zum Passwort wird. Und, da kein SSL auch wunderbar mitlesbar ist.