POPではユーザ認証でのパスワードが平文で流れていきます。この為、 盗聴に弱く、また、基本的にPOPのパスワードはログインパスワードと同じなので、 サーバーへ侵入される危険性があります。

　APOP(Authentication POP) は、サーバーに接続する度に暗号化コードを生成し 利用するので、もし途中経路で盗聴されても安全です。また、ログインパスワードと APOPパスワードの管理は別なので、運用面でもセキュリティの向上が図れます。

　セキュリティは申し分ないのですが、欠点として一般的に利用されている Internet ExplorerとNetscape messangerのAPOP対応が不透明なことです。 不透明と書いたのは、仕様上は対応となっていますが、 テストでは正常に動作しないみたいです。