Door waterlelie: Ik heb het al eens eerder gesuggereerd, namelijk certificatie, dan kan iedereen zien, of de email werkelijk afkomstig is van degene die het zegt te zijn. Hetzelfde principe als een webpagina, waarvan de authenticiteit ook voor honderd procent vaststaat voor de gebruiker. Uiteraard zegt het niks over de inhoud, maar dat lijkt mij inmiddels wel bekend. Ja dat is wat die DMARC en DKIM standaards inhouden. Lees je eens in. Maar het zwakke punt is: degene die het ontvangt die niet goed controleert of degene die de verzender zegt te zijn wel degene is die hij/zij verwacht een mail te sturen. Net als bij webpagina's, daar zegt https ook niks daarover. Wat we nog missen is een betrouwbare lookup van "is dit domein een domein wat door organisatie X gebruikt wordt?". Dat dit nodig is komt door het lakse beheer wat er gevoerd is over domeinnamen. Als Piet Beertema de scepter nog zou zwaaien had ieder bedrijf maar 1 domeinnaam en wist je dat alles met een andere domeinnaam fake is. Nu weet je dat ...