Die unverschlüsselte E-Mail birgt Gefahren in sich, da sie keinerlei Vertraulichkeit gewährleistet.

Absender- und Empfängerinformationen sowie der Inhalt der Nachricht werden im Klartext über das Internet transportiert. Dabei werden die E-Mails von Server zu Server geschickt und mehrfach zwischengespeichert. Auf jedem dieser Server kann die Nachricht von einem Administrator oder Angreifer gelesen werden.

Die Vertraulichkeit einer unverschlüsselten E-Mail wird folglich oft mit jener einer Postkarte verglichen.