Непонятный вопрос. Сейчас, кажется, даже аутлук умеет в S/MIME.

хорошо, какая есть практика ля S/MIME без иерархического PKI?

То ли я тупой, то ли вопрос все еще непонятный. Тебя интересует, как проверять валидность подписи, если нет цепочки доверия между тобой и адресатом?

schors, не научишься задавать конкретные вопросы — не получишь никаких ответов.

schors, https://help.riseup.net/en/security вот тут неплохо описано в соответствующих разделах

https://github.com/lfit/itp...eam-communication.md
Возможно, тут есть ответ на твой вопрос.

брр, я написал не то, что думал. Я имел ввиду PGP/MIME, конечно.

да я даже не смог нагуглить подпись PGP-маймом vs так прямо в тексте

ого

Это вообще щикарный репозиторий для начинающих параноиков.

Маймом, конечно. mutt это тоже умеет, кстати. Инлайн надо проверять вручную и он засоряет текст, особенно при оверквотинге (которым грешат все, кто пользуется вебмордами). А майм проверяется почтовым клиентом в фоне, остается только пометка о валидности/невалидности.

а почему конечно? я вот что-то находил про то, что pgp/MIME чуть ли не депрекейтед

при этом подавляющее большинство подписывают инлайн

Конечно — потому что инлайном неудобно пользоваться. Про deprecated вообще впервые слышу.