Действительно зависит от того, от каких угроз вы хотите защитить ваши данные. Если это только подслушивание, HTTPS будет достаточно. Если вам необходимо обезопасить файлы cookie или использовать локальное хранилище HTML 5, вам следует подумать о шифровании, и механизмы будут другими.