Door waterlelie: Ik heb hier al enkele keren het DKIM verhaal voorbij zien komen, en daar kan ik heel kort me zijn, dat werkt niet voor de gebruikers. Het bestaat voor het overgrote deel van de gebruikers niet eens. De fout die hier gemaakt word is dat eigen interpretatie geprojecteerd word op de massa, en dan verbaast is dat niemand dat lijkt te snappen. Dat klopt niet wat je daar schrijft. Als je bijvoorbeeld iemand bij gmail of outlook.com een mail stuurt met niet-kloppende DKIM dan komt er een duidelijke melding boven te staan dat de mail mogelijk niet afkomstig is van de afzender die gesuggereerd wordt. De gebruiker over één kam gescheerd moet gewoon een zichtbare waarschuwing krijgen als een e-mail niet afkomstig is van degene waarvan zij denken dat het is. En dat kan alleen maar met een certificaat, net als het slotje in het adres van een website. Maar daarvoor is GEEN andere manier van signing nodig (dus geen gedoe met PGP of S/MIME) maar alleen een verbetering van de gemiddelde mailclient zodat ...