セキュリティが甘い以前にそういうのが面倒だと思ってんだな。
外部からの接続を区別したり、popbeforeSMTP設定したり。

たいした工程では無いはずだがユーザーによっては
設定出来ないとか文句でるでしょ。
それが一切出来ませんて言ってしまえば簡単だもん