Взломщик может осуществить сниффинг данных в URL по HTTPS?

Я предполагаю, что означает форму, в котором пароле записаны в /etc/master.passwd то есть, вывод crypt(3) то, которое обычно является MD5, посолило хеш этой формы:

$1$salt$hash

PS: это - странный формат, который Вы заключаете в кавычки, поскольку в странице справочника FreeBSD на самом деле говорится это:

pw [−V etcdir] useradd [name|uid] [−C config] [−q] [−n name] [−u uid]
   [−c comment] [−d dir] [−e date] [−p date] [−g group] [−G grouplist]
   [−m] [−M mode] [−k dir] [−w method] [−s shell] [−o] [−L class]
   [−h fd | −H fd] [−N] [−P] [−Y]

−H fd     Read an encrypted password string from the specified file
          descriptor. [...]

и в то время как "добавляют, что пользователь", кажется, псевдоним "useradd", дескриптор файла не является файлом, а числом (например, 1 stdout, 2 stderr).