SMTP-Mails annehmen und mittels Notes-Verschlüsselung verschlüsselt weitersenden?

Ich würde mir das verkneifen, da das mehr Probleme machen als lösen kann und die "Sicherheit" nicht einen Fatz erhöht.
Die Mail läge nach wie vor unverschlüsselt im Mailclient (T-Bird, Outlook, ...) des Senders; wo hier der Gewinn sein soll, ist nicht ersichtlich.
Du müsstest des Weiteren daher gehen und im Mailfile des Adressaten das fragliche Dokument suchen, es verschlüsseln und das ggf. noch in allen anderen Mailfiles, wenn die Mail an mehrere Empfänger ging. Natürlich kannst du per Agent (scheduled täglich, alternativ: vor/nach Eingang neuer Mail) alle oder nur die neuen Dokumente in der DB bearbeiten. Das allerdings geht prinzipbedingt entweder nur mit dem öffentlichen Schlüssel einer Notes-ID. Da dieser Schlüssel aber im DD für jeden ersichtlich ist, kann jeder diese Dokumente entschlüsseln. Oder aber du brauchst physischen Zugriff auf die ID, um mit dem privaten Schlüssel zu verschlüsseln. Auch hier ist nicht ersichtlich, was das zur Sicherheit beitragen soll.

Ich meine, die iQ.Suite böte einen Mechanismus, der so etwas in der Art realisiert (bin mir da aber nicht wirklich sicher). Das aber bedingt, dass du dort mindestens diese beiden IDs einpflegen musst. Besser noch: jede einzelne ID, die ihr im Einsatz habt (für den Fall, dass eine Mail an multiple Empfänger geht). Und dann stehst du im Falle eines ID-Rollovers vor einem Haufen Problemen.

Geht es "nur" darum, die Mails vor unbefugtem Einblick zu schützen, ist eine vernünftige ACL und ggf. die DB-Verschlüsselung die IMO weit bessere Methode.
Ich kenne Anforderungen (bspw. bei Mailfiles von BR-Mitgliedern), die verlangen, dass nicht einmal die Admins Zugriff auf die DB oder einzelne/alle Dokumente haben dürfen. Nun, ich denke es bedarf keiner weiteren Erklärung, warum das prinzipbedingt nicht funktionieren und jede versuchte Lösung in der Richtung nur Schlangenöl sein kann?

Sorry .. hb mich im Thread vertan

Stimmt schon. Aber was, wenn ein User seine ID verbaselt oder aus welchen Gründen auch immer eine neue ID bekommen muss?
Zumal es ursprünglich auch nur um 2 Benutzer ging. Was ich so interpretiere, dass bei allen anderen die Verschlüsselung nicht standardmäßig verwendet werden soll.