Abgesehen davon, dass selbt ohne eine Attacke dabei – je nach Client – Daten geleakt werden können, die eine Identifizierung möglich machen, ergibt sich daraus ein viel schwerwiegenderer Fehler, wenn jemand diesen unverschlüsselten Datenaustausch mit dem E-Mail-Server filtert (Man-in-the-Middle) und damit z.B. angibt, eine der beiden Seiten könne keine Verschlüsselung (also genau das, wofür STARTTLS ja eigentlich entworfen wurde):