ce serveur pop ne semble pas gérer les mots de passe chiffré
Cela veut donc dire que le serveur ne gère pas le chiffrement du mot de passe à la connexion. Que ce soit via Firefox (on se connecte en http et pas en httpS, avec le cadenas) ou via Thunderbird, quand on se connecte, le login et le mot de passe sont accessibles sur le réseau, via un logiciel comme Wireshark par exemple. Un hacker pourra donc récupérer login/mot de passe, même si c'est très peu probable.
On ne peut rien y faire si ce n'est changer de serveur de mail...