Door Anoniem, vandaag 09:59: "@Erik van Straten: SMTP authenticatie heeft geen invloed op headers, dus spoofing is in principe mogelijk." met SMTP auth weet je dat er niet zo vlug een buitenstaander van een andere toko via eduroam de delftse mailer misbruikt. de stelling heeft geen invloed is onjuist. heeft wel invloed maar is ook weer niet 100% dekkend want er kunnen nog immers delftse mensen doen alsof ze mail versturen van anderen. Dank! Bovendien is de "pakkans" na klachten zeer groot: met de juiste logging weet je wie de dader is of wiens account is gehacked. Binnen de meeste organisaties (waaronder universiteiten) is het onvermijdelijk dat je medewerkers, studenten etc. tot op zekere hoogte moet kunnen vertrouwen, waarbij je het restrisico kunt beperken middels (de dreiging van) sancties. Ik noemde eerder bewust gmail: ook (nauwelijks te pakken) criminelen maken daar accounts aan. Ik heb het niet getest, maar het zou mij verbazen als je met een gmail-account namens een andere gmail-gebruiker (d.w.z. ...