インターネットの導入が流行ったときは「メールははがきで送るのと一緒」程度のセキュリティレベルであることを多くの人が説明していたのですが、メールが当たり前のご時世になってこの事実を理解している人はどれくらいいるのでしょうか？

IDとパスワードが一致してしまうとメールを見ることができるのは、みんなが知っていることだと思います。
たとえばインターネット接続業者のメールの場合、IDはメールアドレスだったり、＠マークより前の部分だったり規則性があります。
あとはパスワードがわかれば、どんな人でもメールを見ることができます。

こんな感じのメールのセキュリティレベルです。
これがいいとか悪いとかの話ではなく、それくらいのセキュリティであることの理解が必要です。

最近はIDとパスワードが一致した後に1度しか使えないパスワードを送り認証をする、2要素認証（2FA)と言われる認証方法を導入しているメールも多くなっているのでこれに限った話ではないですが、そのパスワードをメールに送るとセキュリティレベルが対して向上してなかったりします。

データを預かるサービスの各接続業者で行われています。
このパスワード・セキュリティレベルの問題を解決せずに進めていくと情報漏洩が積極的に起こります。

「情報漏洩が・・・」と気にされるのなら、まずはIDとパスワード、そのセキュリティレベルを考えられることはいかがでしょうか。