La primera fase es establecer una sesión segura. Para esto es la sesión SSL. Una vez que se establece el canal SSL, todos los datos que pasan a través de él se cifran. La sesión POP se establece a través de la sesión SSL. Lo que significa que todos sus mensajes para establecer una sesión PPP se cifran utilizando las claves de cifrado SSL.
PPP permite autenticar usuarios. Por lo tanto, cualquier nombre de usuario, contraseña u otro medio de autenticación del usuario está encriptado. SSH hace el mismo tipo de proceso. Primero establezca un canal seguro, luego permita la autenticación segura del usuario y la transferencia de datos.