web-view组件中数据传递的安全问题

由于业务需要，得在小程序中嵌入一个H5的登录注册页，为了实现登录态的统一，需要将用户密码等重要数据通过wx.miniProgram.postMessage传递到小程序中。小程序中通过bindmessage获取到数据再来登录一次，实现登录态的统一。想问一下各位大大，这种数据传递是否存在被攻击窃取的可能？如果说web-view嵌入H5本质上还是在小程序中的话，这样传递的数据是否会有安全隐患？