Hallo!
Ja, bei einer SSL gesicherten Verbindung werden die Zugangsdaten und die eMail verschlüsselt übertragen.
Wird SSL nicht genutzt, dann werden die Daten halt unverschlüsselt (quasi im Klartext) übertragen..... in dem Fall ist es um ein Vielfaches einfacher die Daten "mitzulesen".
Gruss Dr Dau