Niets is 100% veilig. Het is belangrijk om een goede risicoafweging te maken. Tegelijkertijd is het raadzaam om voor e-mail, waarmee vrijwel altijd persoonsgegevens worden verstuurd, in ieder geval moderne mailbeveiligingsstandaarden te gebruiken, namelijk: - Mailauthenticatie/anti-spoofing met DKIM+SPF+DMARC stelt de ontvanger in staat om te controleren of e-mail vanaf een bepaalde domeinnaam legitiem is. Als verzender kan je m.b.v. DMARC-rapportages zicht houden op het gebruik en op de misbruik van je domeinnaam. - Versleuteling met STARTLS en DANE zorgt voor versleuteld transport van mails tussen de verzendende en ontvangende mailserver. STARTTLS zorgt voor de versleuteling. DANE (rfc7672) voorkomt dat een actieve aanvaller de versleuteling bij voorbaat deactiveert (STRIPTLS-aanval). De Nederlandse overheid heeft zich gecommitteerd aan de genoemde standaarden en werkt eraan deze breed toe te passen. Met behulp van https://Internet.nl kan je checken of een domeinnaam deze standaarden ondersteunt. Wie ...