на самом деле механизм может находиться на любом уровне сетевого взаимодействия.
этот партикулярный механизм работает на самом высоком прикладном уровне -- знает семантику вашего ХТТП трафика и переписывает его.

я щас не могу сообразить возможен ли в принципе какой-либо анонимайзер который теоретически не способен выковырять ваш пароль из вашего трафика... в самых общих чертах этот анонимайзер ни больше ни меньше как man-in-the-middle.
такчто.