Quand vous envoyez un email, il passe par plusieurs ordinateurs (serveurs) sur Internet avant d’arriver à destination. Si le message n’est pas protégé par un chiffrement (comme le protocole TLS), un pirate qui contrôle un des réseaux traversés peut lire ou copier son contenu.

Il existe aussi des attaques dites « man-in-the-middle », où le pirate se place entre l’expéditeur et le destinataire, intercepte les messages, et peut même les modifier sans que personne ne s’en rende compte.

C’est pour cela que la plupart des services modernes utilisent désormais le chiffrement, mais il reste toujours des failles possibles, notamment si l’on utilise un réseau Wi-Fi public non sécurisé ou des vieux logiciels.