De bank wisselt ook met jou beveiligd uit *als jij er voor zorgt dat dat kan*. TLS werkt. Maar dan moet het wel op JOUW omgeving aan staan. DNB zorgt er voor dat het aan staat. De banken zorgen er voor dat het aan staat. Waarom zorg jij er zelf niet voor? Opportunistic encryption is heel simpel te regelen voor email, je kunt het zelfs regelen met een self-signed certificate. Je moet natuurlijk wel even zelf een mail server draaien... Het lijkt er op dat jij allerlei nieuwe specificaties op stelt over hoe email werkt. Benodigdheden (publieke sleutels e.d.) kunnen eenvoudig gecommuniceerd worden via nieuwe velden die worden toegevoegd bij het e-mail-adres-veld van internetbankieren. Helaas zit de wereld zo niet in elkaar. PGP/GPG is te complex voor 'de gewone man' en valt dus af. Enigmail is niet zo eenvoudig als je het doet voorkomen. PGP/GPG is gebaseerd op een 'web of trust' en hoe weet ik zeker dat jij bent wie je zegt te zijn? Hoe weet ik zeker dat ik de juiste PGP key heb? Kijk eens naar de ...