SMTPによるメール送信では、認証を必要としない場合も多いですが、
IDとパスワードによる認証を必要とする場合や、
SSLによる認証を必要とする場合もありますよね？

単にIDとパスワードを使った認証の場合、
IDとパスワードが暗号化されないままネットを平文で流れてしまう
という理解で正しいでしょうか？