Door Briolet: Door Anoniem: …zijn oplossing van clear signing was beter als dit. Één public key publiceren op PostNL.nl en deze gebruiken voor iedereen die een pakketje gaat ontvangen. In de linux en security wereld is dit ook heel gebruikelijk. Die public key staat al lang op PostNL.nl. Maar in dit geval gebruikt voor het signeren via de dkim handtekening. Ik kijk altijd naar die ondertekening van belangrijke mail. Jammer dat dit niet publieksvriendelijker gemaakt wordt door mailcliënten. Bij GMail in de webversie was dit een tijdje te zien via een pulldown menu bij de afzender. Maar blijkbaar begrepen mensen dit niet en heeft google besloten dit weer weg te halen i.p.v. te investeren in betere voorlichting hierover. Het feit dat een DKIM handtekening klopt, zegt alleen iets over de authenticiteit van de afzender. Daarbij moet je dus ook de afzender zelf controleren. Als mailclients een groen vinkje zetten als mailtje een goede handtekening heeft, kan een verkeerd gevoel van veiligheid geven. Want ...