Door PietdeVries: Zeker - maar wat voor security auditor ben je nou als je de communicatie met je partner over hoe veilig ze zijn nou niet controleert? Een auditor die Veracrypt wil auditen op hun veiligheid, maar die zelf vertrouwt op Google om z'n communicatie te beveiligen? Klinkt een beetje jammer... Als je het originele artikel had gelezen (meestal wel een goed idee, security.nl is het nu.nl van de IT sector) dan had je gezien dat de berichten beveiligd waren met PGP encryptie. Dus als er berichten onderschept zijn, dan kan de aanvaller er waarschijnlijk niet zo heel veel mee. Ik zie ook verder niet zo heel veel verkeerds ermee om je mail verkeer over Google servers te laten lopen. Die zijn niet onveiliger dan andere servers. En als er dan wat geks gebeurt, dan ga je kijken wat er aan de hand is. Volkomen normaal in de IT. (if it ain't broken, don't fix it) De versleutelde communicatie die ze nu opzetten zal wel via een ander protocol gaan dan smtp, dat is volgens mij de strekking van het verhaal. Maar ...