Door Anoniem: Als iedereen s/mime en/of pgp zou gebruiken dan zou alle meuk ertussenin niet meer uitmaken en zou er ook geen spam en phishing meer zijn. Dus waarom concentreert men zich niet daarop? Omdat het makkelijker is om het probleem in de infrastructuur op te lossen (SPF, DKIM, DMARC). Het is misschien niet 100% maar dat is s/mime en pgp ook niet. Jouw oplossing schaalt niet: - s/mime vereist een (centrale) infrastructuur die de betreffende certificaten kan uitgeven. Leuk (maar kostbaar en complex) voor bedrijven maar geen oplossing voor particulieren. Of wil je een centraal DigiD-achtige structuur om s/mime te ondersteunen? - pgp vereist dat je de communicatie partner op één of andere manier kent en sleutels hebt uitgewisseld, of weer een centrale proxy die op basis van een web-of-trust aangeeft of de betreffende sleutels en email adressen bij elkaar horen. Dat laatste is echter eenvoudig te faken: pak een groep van 100 accounts die onderling elkaars keys tekent, en je hebt een zelfstandige ...