Suppression de "noplaintext" de la conf de Postfix en raison de l'absence de prise en charge de CRAM-MD5 par les clients. Est-ce que cela n'est pas sûr ?

J'ai activé le support TLS dans POSTFIX et l'authentification est déléguée à Dovecot qui offre des méthodes "plain login cram-md5". La section SASL dans ma conf Postfix avait

smtpd_sasl_local_domain =
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous, noplaintext
smtpd_sasl_type = dovecot
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_sasl_path = private/auth-client

Malheureusement, certains des clients de messagerie qui se connectent sont Outlook Express et Gmail, qui ne prennent pas en charge CRAM-MD5. Pour permettre à ces clients de relayer, j'ai dû supprimer la contrainte noplaintext et utiliser l'option

smtpd_sasl_security_options = noanonymous

plutôt. Cela signifie-t-il que des clients comme Outlook Express et Gmail enverront leurs informations d'identification en texte brut uniquement, même si TLS est activé ? Si oui, quelles sont les options dont je dispose ?

Merci !