Het idee is prima, maar zoals Rolfieo schrijft leidt dit vaak wel tot problemen. Ik ken tenminste 4 typen kwaadaardige e-mails: Type 1) misbruikt kwetsbaarheden in een specifieke mail client; Type 2) bevat link(s) naar een kwaadaardige website met malware; Type 3) bevat 1 of meer kwaadaardige bijlagen; Type 4) bevat link(s) naar "lijkt-op" phishing website die je bijv. (login-) gegevens probeert te ontfutselen. Type 1 heb ik al jaren niet meer gezien (voorbeeld: Nimda in het toen veel gebruikte Outlook Express). Zou nog best toegepast kunnen worden bij targeted attacks. Als er bij jou, of de gebruikers die jij ondersteunt, "serieus wat te halen valt", en de aanvallers weten dat bijv. Thunderbird onder Linux wordt gebruikt, is dat een potentiële aanvalsroute. Type 2 is waar jouw oplossing een goede bescherming tegen kan bieden, mits je een up-to-date browser gebruikt zonder (kwetsbare) plug-ins. Probleem: je kunt legitieme e-mail ontvangen die naar een "schone" website verwijst die je, met jouw Linux ...