Sobre Debian, la versión de imap ha sido compilada para soportar MD5 como método de autentificación de los usuarios remotos, para encriptar los passwords de conexión y evitar suplantación de identidad por sniffing en la red (el cliente utilizado para conectarse al servidor
imap también debe soportar el método de autentificación por MD5). El método es muy simple y seguro, pero el servidor debe conocer los passwords en texto plano de los usuarios de correo, el cual deberá ser guardado con mucho cuidado, ya que si no, quien pueda acceder a él tendrá todos los passwords del sistema de correo de todos los usuarios.