Nesouhlasím s Vámi s tvrzením o nepraktičnosti threat modelu. Zapomínáte na motivaci vnitřních útočníků. Pokud budu admin, který spravuje mailserver, tak mám k dispozici VŠECHNY uložené šifrované maily svěřené organizace, nic nepotřebuji složitě zíkávat, ba co víc, můžu si krásně na základě Subjectu profiltrovat ty zajímavější maily.
Samozřejmě závěry některých médií "PGP (S/MIME) rozlousknut! Vypněte si šifrování!" je naprosté nepochopení jádra pudla a zbytečné zbulvarizování tématu.