O que é mais seguro, POP3 ou IMAP?

Safer não é realmente a questão. Eles funcionam de forma diferente e sua opinião sobre segurança pode depender do que você quer.

POP3 é uma caixa postal. Você vai e recolhe o seu correio e depois ele desaparece. Ela só existe no seu computador agora. Então talvez você prefira essa opção para que você saiba que não há outra cópia no servidor. Mas se você perder o seu laptop, então você perdeu todo o seu correio. Isto também é embaraçoso se você usar mais de um computador. Em que computador está um e-mail específico? Foi feito desta forma porque pré-data o uso generalizado da internet e o armazenamento em servidores era caro (sim eu sei que há opções para deixar seu e-mail lá, mas isso é uma adição, não realmente como POP foi projetado).

IMAP deixa seu e-mail no servidor. Ele também permite que você gerencie o e-mail em pastas. Isto torna-o mais adequado se você gosta de mantê-lo como uma referência histórica. Então este método tinha muito mais tração nos negócios onde manter registros era muito mais importante. E usar vários computadores como casa, trabalho, laptop e telefone é simples. Mas então você está confiando que as pessoas rodando o servidor de e-mail não deixarão ninguém ler todo o seu e-mail.

Or você pode usar um sistema de e-mail devidamente seguro como o ProtonMail. Isso mantém todo o seu correio, tal como o IMAP faz. Mas, e aqui está o pontapé de saída. Ele encripta cada mensagem tal como é recebida com uma encriptação de uma só maneira. Só você tem a senha para decifrar essas mensagens. Então, se alguém entrasse na sua conta de e-mail e fizesse o download de tudo, tudo o que teria seria uma pilha de dados criptografados. E você pode muito bem confiar nesses caras. Foi projetado pelo CERN e MIT.