Ik vraag me toch af hoe dit werkt. Ik kan m'n eigen encryptie sleutel hebben, maar wat gebeurt er als ik een mailtje verstuur naar een ander Proton-account. Die ander heeft mijn sleutel niet, en kan het dus niet ontsleutelen. Toch moet hij het kunnen lezen. Kortom, het verzenden kan niet op basis van symmetrische sleutels. Dus moet het asymmetrisch. Maar om te voorkómen dat de NSA het leest, moet het dus versleuteld worden met mijn privé sleutel, maar ook met de publieke sleutel van de ontvanger. Wie zegt mij dat die publieke sleutel van de ontvanger ook echt wordt gebruikt? Of wordt eerst alles met de publieke sleutel van de NSA versleuteld, die het vervolgens kan decrypten, en even rustig gaat zitten doorlezen, en het daarna alsnog naar de echte ontvanger stuurt? Wie zou dit merken? Kortom, ondanks dat het allemaal best goed zal zijn (wie zegt dat mijn scenario hierboven echt wordt toegepast?) zit er toch nog een heel stuk aan "vertrouwen" in het proces. En wie vertrouw je dan eigenlijk? En zijn er ...