Connection sécurisé sur un site web

Bonjour,
Alors voilà je me pose des questions à propos d'une connexion à la partie administrateur d'un site web je que souhaite créer pour mon entreprise:

Je souhaite utiliser sessionstart() pour créer des sessions.
-Le problème est pour moi la partie administrateur du site web qui doit pouvoir être accessible de n'importe ou ( depuis l'extérieur en l'occurrence).
-Le point sensible est que l'administrateur a le droit de modifier la données de la base de donnée.
SessionStart() est-il assez sécurisant , si l'accès à la page de connexion on demande le Login est Mot De Passe via un lien http ? peut-on "snifé" le mot de passe sur le réseau en épluchant les trames ?
Si oui auriez vous des méthodes plus sur ? ( sinon j'ai pensé a utiliser sessionStart() via une page sécurisé https )