Смотря какая почта, где то есть галочка запомнить пасс, а где то просто сессия. Конечно самое простое это запустить троя, но навряли пассы сохраняются. Так что можно поставить какой нибудь кей логер или софт для перехвата http заголовков. или сделать фейк на каком нибудь сайте