
<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

  </head>

  <body>

    <p>On 8/21/2021 10:41 AM, Viktor Dukhovni wrote:<br>

    </p>

    <blockquote type="cite"

      cite="mid:YSE6ujfp2q1ZJqDc@straasha.imrryr.org">

      <blockquote type="cite" style="color: #007cff;">

        <pre class="moz-quote-pre" wrap="">   - Even individual users need middleboxes to scan for spam and other

   services (such as maybe warning about dangerous links)

</pre>

      </blockquote>

      <pre class="moz-quote-pre" wrap="">Yes.</pre>

    </blockquote>

    <p>Maybe. I receive lots of spam, but so far I have not received any

      encrypted spam. That would not be hard, spammers could retrieve my

      PGP key from a number of key databases. But they don't bother, and

      I wonder why. Is it because the users of something like PGP are

      somehow so smart that the spam  will immediately be rejected? Or

      is it because as PHB says, it would reach maybe just 0.05% of the

      global email market, and that would not be profitable? But if the

      latter, wouldn't encrypted email be a wonderful channel for a

      spear-phishing attack?</p>

    <p>-- Christian Huitema

    </p>

  </body>

</html>