Door Anoniem: Hoe zou je het versleuteld via SMS moeten versturen dan? Dan maar weer per post in een enveloppe (onversleuteld)? Zoals je al weet kan dat natuurlijk niet. Kern van het probleem is dat 'ze' - volgens mij heeft Apple deze standaard bedacht voor de iPhone - een snelle oplossingen wilde. Daarbij worden privacy en security vaak aan de kant geschoven. Ook bij Apple, dat privacy en security vooral als marketing termen gebruikt. Denk even aan een alternatieve oplossing: 1. De telefoon maakt een nieuw asymmetrisch (RSA/EdDSA) publiek-prive sleutelpaar aan. De telefoon maakt een self-signed certificaat aan met dit sleutelpaar. 2. De telefoon stuurt het certificaat, zonder de privesleutels, op per SMS naar Visual Voicemail. 3. Visual Voicemail stelt het certificaat in als client certificate en stuurt de IMAP server gegevens terug. 4. De telefoon logt in op IMAP met het self-signed certificaat. Resultaat: geen gevoelige gegevens meer die per SMS over en weer verstuurd worden. Als ze bij Apple bij het ...