> В случае с PON среда общая разделяемая, но кажется там криптой всё
> закрыто, хз, не интересовался, но в теории можно видеть весь входящий
> траф и прикидыватся соседским терминалом.

Вроде бы это даже и на практике работает, за что PON и считается несекурным в одну сторону. Пароли, впрочем, не в сторону юзера а от него летят и это не перехватывается.

> У традиционных спутнеговых интернетах долго было и может щас осталось что со
> спутника падал траф нешифрованный от всех абонентов, каждый абонент просто отбрасывал
> чужие пакеты по некоему идентификатору.

У маска двухсторонний линк, для начала.

> И были рыбаки, которые просто писали весь поток со спутника себе на
> хард и софтина им потом по фильтрам из него вытаскивала видосики/фотки/пароли/тп.

Пароли в входящем трафике все же экзотика. Та же трабла что с PON.