とあるサービスのAPIを解析したらSSLの暗号化だけで中身平文で通信していたので自由にパラメータ弄って送受信できそうなんですが
これを正規のツールから送信される方法以外でAPIを叩いた場合不正アクセスとかになりますか？