"mennyire jellemzo, hogy mail szerverek kozotti adatforgalmat lehallgatjak?"
Pont annyira, mint ahogy a kliens-szerver vagy kliens-kliens közti kommunikációt.
"mennyire jellemzo, hogy titkokat titkositatlan emailben kuldozgetnek egymasnak?"
Ugye, mi is a "titok"? Egy emailben érkező 2FA auth? Egy elfelejtett jelszó link? Egy árajánlat, megrendelő? Egy bescannelt szerződés?