částečně bezpečnější řešení je HTTPS přístup (webmail), a jako jistém kompromisu se dá uvažovat o RPC over HTTPS - tohle ale doporučuju jen s velkou nechutí a pro případ, že z nějakého důvodu nebude možná VPN. I tak se jedná o dost velký bezpečnostní problém.