b/c básico você estaria usando o SSL de qualquer maneira e essa conexão seria cifrada. Apenas certificar-se de quando a caixa do authenication vem acima daquela você mas o domínio \ username não apenas o username.
Que versão da probabilidade é você que se usa?