Mot de passe non chiffré avec pop3?

Lors d'une analyse des paquets envoyés et recus lorsque je checkais mes mails (via pop3) avec outlook, je me suis rendu compte que lors de l'envoi du mot de passe, celui-ci n'est absolument pas chiffrer, disponible à qui veut. Est-ce correct ou bien est-ce moi qui fait une erreur fondamentale. Est-il possible de laisser un mot de passe se balader non chiffré sur le net???
Merci pour votre lumière...