¿La verificación de la clave de respuesta o dirección de correo electrónico no funciona? (respuestas por correo electrónico)

Thanks for the explanation.

I would be comfortable with just the reply key being used to authorise the user.

After all, it’s easy to spoof an email address isn’t it?