Door Anoniem: Vraag 1: Is encrypten van mail verplicht? Verkeerde vraag, en feitelijk geef je het antwoord zelf al boven die vraag. Versleutelen van vertrouwelijke informatie is alleen zinvol als je redelijkerwijs kunt vaststellen dat de mensen met wie jij de sleutel (s) deelt, zijn wie ze zeggen dat zij zijn (onder voorbehoud dat je ook zeker weet dat die personen recht hebben op toegang tot de bedoelde gegevens). Oftewel, versleutelen is zinloos zonder fatsoenlijke authenticatie (en autorisatie). Aangezien er momenteel geen betrouwbaar én werkbaar systeem bestaat voor authenticatie van ontvangers (vertrouwelijkheid) en afzenders (spoofing, phishing) van e-mail, zit de veiligheid van e-mail vermoedelijk in tussen een briefkaart en een open envelop. Persoonlijk zou ik vooraf aan de klanten vragen of zij toestaan dat hun (potentieel vertrouwelijke) gegevens via e-mail worden verzonden en de risico's daarbij accepteren. Zo niet dan kun je voorstellen om vertrouwelijke gevevens, evt. met een toeslag, per ...