@Arnoud: nooit van social engineering gehoord? Met een adres, en klantnummer kun je bellen met het waterbedrijf en verzoek doen tot afsluiten van de waterleiding. Ook kun je bijvoorbeeld adres gegevens laten wijzigen. Dus ja, klantnummer kan wel gevoelige informatie zijn. Ten tweede, is er al heel lang de mogelijkheid om TLS op de mail te zetten. Dan gaat alle mail net zo als HTTP over een SSL verbinding en is het al een stuk veiliger. Verder, is het nooit zo, dat er extra mailservers zijn op de route. Dus zender en ontvanger staan direct met elkaar in contact, en als dat TLS tussen zit, kan niemand mee lezen, behalve de zendende partij en de ontvangen partij. En dat is zoals je het wilt. Een email naar verkeerd persoon, is een PEBKAC issue, dus heeft niets met veiligheid te maken. https://en.wikipedia.org/wiki/User_error Conclusie: email kan veilig. Overheid wordt al verplicht TLS te gebruiken. Als het verkeerd aankomt, dan is dat altijd een user error. Dat kun je nooit oplossen. En dat heb ik bij ...