@martinsteiger @erlenmayr schwieriges Thema. Wir erforcen erst mal TLS mit richtiger Zertifikatsprüfung von mailserver zu mailserver bei kunden wo das geht.
Eigentlich kriegt man aber auch ende zu ende verschlüsselung mit PGP und co, die frage ist halt wo das ende ist und im fall von seppmail halt aufm seppmailserver. Aber ist halt viel best effort, metadaten schützen (z.B. wer kommuniziert mit wem) kaum möglich, trust in den mailserver (Microsoft und co) der gegenstelle auch schwieriges thema.

@martinsteiger @erlenmayr Dazu gab es vor Jahrzehnten mal ein Paper mit dem schönen Titel "Why Johnny can't Encrypt" und m.E. gilt vieles davon heute noch. TL; DR: Um das richtig nutzen zu können (insbesondere, um Fehlermeldungen richtig einschätzen zu können), muss man public key crypto einigermassen verstanden haben. Die UX macht das nicht einfacher. Ist dasselbe Problem wie bei Zertifikaten.

@martinsteiger Also in der IT in Unternehmen (D-A-CH) weiter, als man glaubt. Allerdings mehr S/MIME als PGP. Also wenn man zum Beispiel als Pentester mit der IT-Projektleitung in einer Schweizer Bank kommuniziert, hat man in der Regel S/MIME, oft eben mit diesen Gateways. Wenn man dann aber als Kunde bei derselben Bank sicher mit einem Kundenberater kommunizieren will, scheinen die nichts davon zu wissen, obwohl sie dieselbe Mail-Domäne verwenden ...