Bijna niemand gebruikt nu end-to-end e-mail versleuteling (STARTTLS en andere vormen van opportunistic encryption zijn verspilde moeite tegen het type afluisterapparatuur waar we het hier over hebben). Als reactie op de "wapenwedloop" die onze overheden (USA, GB, maar ook NL) zijn begonnen, vind ik dat ik mijn werkgever en andere opdrachtgevers moet adviseren om e-mail te gaan versleutelen. De reden daarvoor beschrijf ik bovenaan https://www.security.nl/posting/410620/#posting410635: terwijl onze overheid op dit moment de beveiliging van getapte metadata niet op orde heeft gaat zij ook de inhoud van onze communicatie aftappen. In eerdergenoemde bijdrage schreef ik ook: Laatst bijgewerkt 03-12-2014, 12:14 door Erik van Straten: Vroeger of later zal dit afluisteren leiden tot lekken van informatie naar andere partijen dan waar deze informatie voor verzameld wordt. Als dergelijke incidenten al publiek bekend worden, zal dat het tipje van de ijsberg zijn. De enige manier waarop burgers, bedrijven maar ook ...