Mot de passe SMTP enregistré en texte brut ?

C’est exact. Et sauf si vous avez chiffré votre système de fichiers, ce qui est difficile à réaliser, vous devez également leur faire confiance. Ils ont un accès physique aux serveurs et au réseau.

Comme expliqué, il vous suffit d’avoir le mot de passe pour l’utiliser.