Mailen naar bedrijven moet in versleutelde vorm omdat van bedrijven verwacht kan worden dat ze weten hoe beveiligen werkt. Dat kan via transport encryptie, of door encryptie van de email zelf. Transport encryptie is zwak, want een kleine verandering (wijzigingen in MX records) kan al roet in het eten gooien, en een certificaat kan verlopen, als die er al is. De tweede manier, encryptie van email zelf, is in principe sterk. Met GnuPG bijvoorbeeld. De ontvanger dient te kunnen decrypten. In de praktijk is de mens de zwakke factor. Er kan veel mis gaan. Veel implementaties zijn niet gebruikersvriendelijk. Mailen naar particuliere klanten is problematisch. Je moet in ieder geval toestemming vragen; dat moet in principe geinformeerd, dat wil zeggen: de klant moet weten wat de risico's zijn. Ook al liggen die vooral aan zijn/haar kant (gmail, hotmail, etc.), ontvangende mail servers die geen transportencryptie gebruiken, mail clients die geen transportencryptie gebruiken. Hoe dan ook, je moet verzenden vanaf ...