Ja, dass ein Server wirklich SSL verwendet, ist nicht zwingend.
Denn Mail muss immer ausgeliefert werden, da kann ein Server nicht meinen, die Mails nicht weiter zu leiten wenn kein SSL da ist.
Und bei SSL kann ein Serveradmin auch miese Verschlüsselungsalgorithmen bereit stellen, auch dort ist kein Standard zwingend.

Wie gesagt, dazu gibt es Mail-Verschlüsselung nach OpenPGP (denn S/MIME ist unsicherer, weil deren Signaturen nicht die Integrität des Mails wirklich sichern), wenn Leute sicher mailen wollen.

Aber wird sind ja in Schland/Neuland, dem Land der Unbedarften und Unwissenden.