Серьезно, этим простым механизмом можно уничтожить практически весь фишинг, что сыплется сейчас на тех, чьи почты были слиты с базы.
О PGP можно сказать много но не то что это "просто". На практике это могло бы работать только в рамках одной организации, где можно сказать людям: всё, перешли на Thunderbird или K9 Mail или ProtonMail. Для паблика это с всякими нативными почтовыми приложениями для Андроид и iOS, и веб-майлом дла десктопа, это просто невозможно.
Они могли бы рассылать свою почту с подписью S/MIME что нативно поддерживается в Outlook и Thunderbird, но опять же не в мобильных.
Просто для комплектости упомянул, поскольку это лишь один из немногих веб-майлов с встроенным PGP. Ещё и Hushmail и если не ошибаюсь Tutanota, Criptext. Однако не уверен что последний имеет именно PGP, что то смутно помню что какой то свой стандарт имели. Плюс, кто то делает PGP/MIME, кто то старое ASCII, кто то PEP, в итоге хер одно с другим сработает 🤷♂️ Для общения впутри организации наверное Signal или Matrix, однако последний не защищает метаданные.