Nieuwsbrieven, "forum digests" etc. niet, zou ik zeggen.

Dus 98% van de mail niet? Ik ben het overigens met je eens. Bij een 'alles altijd' stelling kom ik eigenlijk altijd uit op tegen.

Als alle smtp servers standaard TLS zou gebruiken, dat zou al een hele hoop schelen. Dan is het verkeer tussen de smtp server tenminste versleuteld. Of nu iedereen s/mime of pgp moet gaan gebruiken voor alles, dat is in mijn ogen een beetje overkill.

Bij gebrek aan argumenten,

Alle email zou juist wel standaard versleuteld moeten worden,
om profiling te 'vookomen'.

De op het oog vele onbelangrijke (meta)data kan in combinatie met elkaar toch weer een relevant uniek persoonsbeeld opleveren en is daarmee een bedreiging voor je privacy.

Alle email zou standaard versleuteld moeten zijn.
Of dat (met een lage drempel voor de consument) technisch een haalbare kaart is is weer wat anders.

Van de e-mail met als onderwerp "Nieuwste aanbiedingen! Londen vanaf 89 euro!" afkomstig van Thalys weet je wel ongeveer wat erin staat zonder 'm te openen. Het lijkt mij weinig zinvol om dergelijke berichten te versleutelen.

Tot die conclusie kwam ik ook. Essentieel vind ik dat het verkeer richting smtp gecodeerd is omdat dat het meeste risico van onderscheppen loopt. Verder zou het mooi zijn als providers ook onderling ssl gebruiken, zoals in Duitsland gebeurd.

Alle mail echt versleutelen betekent echter dat je per adres een aparte public key moet beheren en dat geeft een overhead die je niet voor elk mailtje wilt plegen.

^ Dit dus. (Geen mening)

Versleuteling van mail met S/MIME laat nu juist (een deel van) de metadata toegankelijk, zodat het bericht bij de juiste ontvanger kan worden afgeleverd. Iemand die de mailuitwisseling kan aftappen kan dat profiel dus zonder problemen opbouwen. Elke node in de mailroute kan sowieso een gedeeltelijk profiel opbouwen.

Er zijn maar weinig oplossingen die zodanig transparant werken dat de gebruiker er geen last van heeft en dat overheden niet zomaar bij de inhoud kunnen.
Webmail wordt veel gebruikt voor niet zakelijk verkeer en verbinding zijn veelal goed beveiligd via SSL. De oplossing zou mijns inziens dan ook moeten zitten in de opslag van de mailservers en de verbinding die deze onderling maken. Opslag zou ten alle tijden versleuteld moeten zijn en dat geldt ook voor de verbindingen tussen mailservers onderling. Wat dat betreft had Lavabit het nog niet zo verkeerd voor elkaar wat waarschijnlijk ook de reden is waarom Lavabit is gestopt, want overheden zitten niet te wachten op versleuteling van zaken waar ze voorheen gewoon in konden graaien.
Met de huidige achterdochtigheid van allerlei overheden zie ik de komst van beveiligde e-mail niet komen omdat de controle op wat wij allemaal versturen dan grotendeels zal wegvallen en dat is natuurlijk niet de bedoeling. Ik zie eerder een afbraak van allerlei versleutelings methoden voor burgers omdat hiermee de deur naar nog meer controle wordt geopend. Kijk maar eens naar de wijze waarop o.a. VPN's en TOR in een kwaad daglicht gesteld wordt. Iedereen die TOR of een VPN gebruikt zal wel iets te verbergen hebben dus zijn dat potentiele terroristen.