Beste waterlelie, om te beginnen: goed om te zien dat je nadenkt over oplossingen tegen phishing en met concrete voorstellen komt (digitaal ondertekenen middels S/MIME). Helaas vrees ik dat wat je voorstelt niet gaat werken, om de volgende redenen: 1) Ontvangers moeten dan weten dat specifieke afzenders nooit e-mails zullen verzenden die niet digitaal ondertekend zijn, en zelfs als ze dat weten, moeten ze niet in leugens trappen zoals "deze mail is niet digitaal ondertekend omdat ..." (vul zelf maar in). Ik heb vele jaren geleden met een klant gemaild die wederzijdse PGP verplichtte. De toenmalige versie van Outlook met PGP plugin van Symantec stuurde gewone mails netjes versleuteld en gesigneerd, maar vergaderverzoeken (ook die met bijlagen, waar ik een gloeiende hekel aan heb) werden -geheel onverwacht- onversleuteld en ongesigneerd verzonden - erg amateuristisch allemaal. Hopelijk is dat ondertussen verbeterd, maar met zeer weinig gebruikers krijgen noodzakelijke fixes meestal geen hoge prioriteit (dit ...