to fakt.
A dokonce existují i metody jak prolomit SSL spojení realizované v HTTPS. Sice je to složitější, ale jde to.
A moc bych se neopájel tím, že "seznam má https", protože SMTP běžně šifrováno není, a ze serveru seznamu už zpráva jde opět nešifrovaně.