うちの会社、零細企業(70人弱)では使っていないです。

使ったとしても、不特定多数の顧客や取引先で正真性の確認が出来ない(だろう)という点が大きいせいだと私個人的には腹落ちしています。
送信側だけ対応しても、受信側が対応出来なければ、独りよがりで効果が無いかもしれません。

のりおさん
お返事有難うございます。
>送信側だけ対応しても、受信側が対応出来なければ、独りよがりで効果が無いかもしれません。
PGPもそうですけど、普及しないのはプラットフォームとかOS側（WindowsとかMacとか）のレベルで、ユーザから見ると「何もせずに標準ではいっているもの」レベルまできてないからですよねえ。
社内で認証局もってる会社だって多くはないですし・・・。

なんでこの話題を出したかというと、標的型メール攻撃が蔓延している原因の一つとして、相手の真正性を確認したりする手段が「メールアドレスの目視」レベルとか「文章が違和感なし」で判断してることもあるのかな・・と。原因の全てではないですけど。相手が本当に送ったメールなのか、乗っ取られてるわけじゃない、とか、そういうのを確認する手段が発展していかないかな・・・という気持ちがありました。

標的型なら、主要顧客や監督官庁、労働基準監督所、監査法人の実在のメールアドレスを詐称して、限りなく自然な文面で送って来る可能性がありますからね。
目上の組織を装われたら、うちの役員以下、全員開いちゃう自信がありますw