Мы можем весь форум сделать по HTTPs, тут не такие большие вложения требуются. Купить сертификат у приличной конторы.
Меня тут беспокоит только вопрос SEO, так как сравнительно недавно роботы не умели разбирать HTTPs. Сейчас крупные поисковики умеют, но как оно будет в реальной жизни - хз, нужно тестировать. Мне бы очень не хотелось пожертвовать трафиком в угоду показной безопасности
Хотел бы выразить особую благодарность @olejah. Именно он реализовал переход на новый движок
Обратите внимание, что теперь репутация формируется за счет оценки отдельных постов - плюс/минус справа