<div style="color:rgb(0, 0, 0);font-family:'Courier New', Courier, monospace;font-size:10pt"><p style="margin: 0.1rem 0; line-height: 1.0;"> </p>
</div>
<div class="elnk-inline-message-container" style="border-left: 1px solid #aaa; box-sizing: border-box; padding: 10px 0 10px 15px; margin: 0;">
<p>-----Original Message-----<br>From: iang <iang@iang.org><br>Sent: Oct 6, 2025 2:42 PM<br>To: <cryptography@metzdowd.com><br>Subject: Re: [Cryptography] Well Known Bad Idea: ask users to make security decisions, or If you *work* for Apple, please update your email software</p>
<p style="margin: 0.1rem 0; line-height: 1.0;"> </p>
<p> </p>
<div class="moz-cite-prefix">On 06/10/2025 03:46, Henry Baker wrote:<span style="white-space: pre-wrap;"> </span></div>
<blockquote cite="mid:28e9315a-7c5c-33ee-b9fb-a6a23192e944@pipeline.com">
<pre class="moz-quote-pre">Apple has positioned themselves as such a protector, but they haven't been doing such a great job when it comes to email programs.
</pre>
</blockquote>
<p> </p>
<p>We should recall that email was designed (or emerged) in the terribly benign world of the 70s Internet. In those days it was all hop-to-hop and everyone was part of a university or similar somewhere in a close & documented graph. Anyone remember UUCP email addressing?</p>
<p>Security wasn't built in to the Internet, nor email, it was left as a later step. This was maybe considered reasonable as ISO's 7 layer model said it could be slotted into layer 5 if & when.</p>
<p>And sadly, it turned out that email was practically impossible to secure, in large part because everyone's entitled to it, there is no cost, and the momentum of unsecured users was too hard to fight against. Oh well. So let's sacrifice the beast and move on to better things - which is what the world has done. Now most or all comms that need security are done another way.</p>
<p>iang</p>
</div>

<p style="margin: 0.1rem 0; line-height: 1.0;"> </p>
<p style="margin: 0.1rem 0; line-height: 1.0;"><span style="color: #000000;">So the best is the enemy of the good.</span></p>
<p style="margin: 0.1rem 0; line-height: 1.0;"> </p>
<p style="margin: 0.1rem 0; line-height: 1.0;"><span style="color: #000000;">We don't ask for perfect security on our public roads, but we do appreciate improvements in security.</span></p>
<p style="margin: 0.1rem 0; line-height: 1.0;"> </p>
<p style="margin: 0.1rem 0; line-height: 1.0;"><span style="color: #000000;">The change I ask for is pretty trivial -- could be done in 15 minutes by the right person -- probably</span></p>
<p style="margin: 0.1rem 0; line-height: 1.0;"><span style="color: #000000;">which change has *already* been done (perhaps more than once), and which change was subsequently rejected</span></p>
<p style="margin: 0.1rem 0; line-height: 1.0;"><span style="color: #000000;">by someone higher up who was offended by t</span><span style="color: #000000;">he ugliness of s</span><span style="color: #000000;">tandard email addresses.</span></p>
<p style="margin: 0.1rem 0; line-height: 1.0;"> </p>
<p style="margin: 0.1rem 0; line-height: 1.0;"><span style="color: #000000;">I'm often offended by the ugliness of some public road warning signs, too, but I appreciate them</span></p>
<p style="margin: 0.1rem 0; line-height: 1.0;"><span style="color: #000000;">nonetheless.</span></p>
<p style="margin: 0.1rem 0; line-height: 1.0;"> </p>