Ich gebe Dir in sofern recht, dass bei PGP der priv. Schlüssel niemals weggesendet werden muss.
Wenn man bei S/MIME auf eine CA setzt wie Du es beschrieben hast, dann akzeptiert man scheinbar, dass diese CA den privaten Schlüssel für Dich generiert. Das ist aber kein prinzipielles Problem von S/MIME, sondern eben einfach ein Problem dieser speziellen CA.
Nochmal: Das muss nicht so sein, das Schlüsselpaar kann auch dynamisch im Browser erzeugt werden, wobei dann der private key auf dem Client verbleibt und diesen niemals verlässt!
Und ja, PGP ist kostenlos, während S/MIME i. d. R. kostenpflichtig ist. Da hast Du sicherlich recht.
Versteh mich nicht falsch, ich will PGP nicht schlecht reden. Im Gegenteil. Ich habe damals selbst Keysigning Parties veranstaltet und nutze es auch weiterhin...
Ich will nur deutlich machen, dass S/MIME grundsätzlich ebenso für eine effektive E2E-Verschlüsselung geeignet ist. M. E. sollten heutzutage flächendeckend beide Verfahren unterstützt werden. Aber das werde ich wohl nicht mehr erleben... 😥
