Encryptie is niet voor leken, dat gezegd hebbende, ben ik het wel degelijk met je eens. Zeker voor de genoemde doelgroepen, die vaak geen IT-er binnen de organisatie hebben lopen, is dit inderdaad 'lastig.' Daarom pleit ik ook al jaren voor een herziening van het Wettelijk kader, aansprakelijkheid maakt mensen nu eenmaal wat 'slimmer.' Het probleem daarbij is, dat de overheid nu niet bepaald het goede voorbeeld geeft, naar mijn (nederige) mening. Hoe dan ook: https://www.gnupg.org/download/integrity_check.html Checksums afkomstig van dezelfde website waar ook de software gedownload wordt, zijn nutteloos als integriteitscontrole. Waarschijnlijk wordt bedoeld of er iemand bereid is checksums te maken van versies die hij/zij in het verleden zelf heeft gedownload. Wettelijke kaders zijn een nobel idee, maar tegen de tijd dat die er goed en wel zijn, bestaan er quantum computing mainframes die de dan eindelijk geaccepteerde encryptie waardeloos maken. Bescherming van legitieme gegevens loopt dan weer achter ...