Το SPA (Secure Password Authentication), γνωστό και ως NTLM, είναι ένα πρωτόκολλο της Microsoft για την αυθεντικοποίηση των Microsoft mail clients με τον mail server. Ουσιαστικά, η λειτουργία του SPA είναι παρόμοια με τα πρωτόκολλα SMTP, POP, IMAP και με τα αντίστοιχα πρωτόκολλα ασφαλείας τους (TLS/SSL, IMAPS κτλ.).

Η χρήση του SPA εξαρτάται από τον τύπο του πρωτοκόλλου που χρησιμοποιεί ο ISP για τη μεταφορά των email. Οι περισσότεροι ISP ΔΕΝ υποστηρίζουν το SPA protocol.