используется Ssl при обмене между клиентом и сервером, и можно юзать Pgp/gpg внутри протокола (такая возможность у большинства клиентов)