La contraseña la vas a necesitar siempre y cuando el cliente de correo no tenga una vulnerabilidad.
Los métodos que se suelen utilizar son estos:
 
Ingeniería social; la ingeniería social se puede considerar como el phising (página que imita a gmail por ejemplo intentando capturar los logins). Realmente la ingeniería social es el engaño.

También se suelen utilizar malware keyloger que registra las teclas pulgadas en tu dispositivo s fin de conseguir la contraseña.

Si la persona se encuentra en tu red puedes realizar sniffing que es escanear los paquetes mandados en su red del dispositivo al router. Hay están las credenciales de acceso.

Si esta en tu red también se puede utilizar hijacking que es un secuestro de las cookies de recuerdo de sesión.


Sin quite te ayude el dueño descargando, o conectándose o creyendo en ti es imposible sin una vulnerabilidad no resuelta en el proveedor de su correo.