Bem, ainda tem aquelas assinaturas PGP, que não sei como funcionam. E o usuário pode se verificar a partir de um domínio próprio. Mas nada é cem por cento certo mesmo.