Door Erik van Straten: Door Anoniem: Allemaal niet te fatsoenlijk te verifieëren, je kunt wel gaan graven in bedrijfshistorische domein namen, maar dat gaat veel te ver om praktisch te zijn. Als er geen S/MIME ondertekening is en de TLD van de hostnaam van laatste versturende MTA niet is geregistreerd bij het bedrijf dan is een e-mail niet verifieerbaar als 'legitiem'. Echt het enige in een e-mail dat je kunt vertrouwen zijn headers die zijn toegevoegd door mailservers die jij vertrouwt (van jouw ISP bijvoorbeeld). En het enige in die headers dat iets te maken heeft met de afzender is 1 IP-adres; daar zul je het mee moeten doen. En als je niet weet wat "whois" is, ben je kansloos. Die headers doelde ik dan ook op en ik realiseer me dat die voor de meeste gebruikers onleesbaar zijn, en mocht je al achterhalen wie de verzendende partij is, dan weet je nog steeds niet welke relatie die hebben met diegene uit wiens naam de mail verstuurd was. Door Anoniem: Bedrijven moeten hun mail gewoon digitaal gaan ...