La prima fase è stabilire una sessione sicura. Questo è ciò che la sessione SSL è per. Una volta stabilito il canale SSL, tutti i dati passati vengono crittografati. La sessione POP è stabilita attraverso la sessione SSL. Ciò significa che tutti i suoi messaggi per stabilire una sessione PPP sono crittografati utilizzando le chiavi di crittografia SSL.
PPP consente l'autenticazione degli utenti. Quindi qualsiasi nome utente, password o altro mezzo di autenticazione dell'utente è crittografato. SSH esegue lo stesso tipo di processo. Stabilire prima un canale sicuro, quindi consentire l'autenticazione utente sicura e il trasferimento dei dati.