Mit anderen Worten: STARTTLS ist nur dann sicher, wenn sowohl beim Client als auch beim Server alles so konfiguriert ist, dass es ohnehin nur TLS akzeptiert, mit dem Nachteil, dass es dann Design-bedingt am Anfang immer einen unverschüsselten Verbindungsaufbau gibt. Dieser ist jedoch immer anfällig, weil er unverschlüsselt ist. Patzt hier abermals entweder Client oder Server (vermutlich meißt der Client), dann schickt dieser eventuell Daten nach draußen, die Rückschlüsse über den Nutzer ermöglichen, wie in der Quelle angegeben eben z.B. die intern genutzte IPv4-Addresse, mit der man die Nutzer indirekt identifizieren kann.