Фиксация и техническое исследование электронной почты
Исследуем письма вместе со служебными сведениями и вложениями. Поможем отделить отображение письма на экране от данных исходного сообщения и почтовой инфраструктуры.
Обсудить состав материалов ↗Когда требуется
Задача актуальна при споре о направлении документов, согласовании условий, составе вложений или изменении содержания письма. До исследования уточняем, требуется ли осмотр почтового ящика, анализ сохранённых сообщений либо сравнение материалов у отправителя и получателя.
Что фиксируем и исследуем
- Исходные сообщения EML, MSG и другие согласованные форматы.
- Полные служебные заголовки, доступные сведения о маршруте и идентификаторы сообщений.
- Текст, структура MIME, вложения и их технические характеристики.
- Скриншоты, распечатки, доступные журналы почтового сервера и результаты проверок подлинности домена.
Что подготовить
- Исходные письма с полными заголовками; пересланная копия не всегда сохраняет все данные оригинала.
- Вложения в полученном виде и пояснение, из какого письма они извлечены.
- Адреса ящиков, нужный период и перечень спорных сообщений.
- При наличии — серверные журналы, уведомления о доставке и материалы другой стороны.
Примеры вопросов
- Какие отправитель, получатель и идентификаторы указаны в исходных email-сообщениях?
- Какие сведения о передаче email-сообщения доступны в его полных служебных заголовках?
- Согласуются ли время в поле Date и доступные временные отметки почтовых серверов?
- Совпадают ли вложения email-сообщения в представленных сторонами комплектах?
- Достаточно ли данных email для вывода о доставке конкретного сообщения и каковы ограничения такого вывода?
Как проходит работа
Сопоставляем содержимое письма, служебные поля и вложения. Временные отметки рассматриваем с учётом часовых поясов и происхождения каждого поля. При наличии серверных данных проверяем, как они соотносятся с исходным сообщением. Наблюдаемые результаты SPF, DKIM и других проверок оцениваются в контексте доступного комплекта, без подмены ими установления личности отправителя.
Что важно учитывать
Дата в интерфейсе или поле Date не подтверждает сама по себе время фактической доставки. Наличие адреса в поле From не устанавливает личность пользователя. Техническая проверка письма не гарантирует вывода о том, что адресат лично прочитал сообщение, а правовое значение уведомления оценивается отдельно.
Как сохранить исходные данные
Используйте возможность сохранения исходного сообщения или просмотра полного оригинала в своём почтовом клиенте. Сохраните копию без редактирования; не ограничивайтесь пересылкой письма на другой адрес. Не передавайте весь ящик, пароль и посторонние письма, если это не требуется согласованным заданием.
Результат и стоимость
В зависимости от задания подготовим акт технического осмотра, описание сохранённого комплекта или заключение специалиста с исследованием и выводами. В результате укажем объекты, условия работы, использованные методы и ограничения.
Стоимость согласуем после определения числа источников, периода, объёма сообщений и вложений, необходимости осмотра устройства и состава вопросов. Первичный звонок до 15 минут — бесплатно.
Частые вопросы
Можно ли начать с PDF или распечатки?
Да, для предварительного обсуждения. Однако в PDF обычно нет полного набора служебных данных, необходимых для исследования маршрута передачи и структуры исходного сообщения.
Доказывает ли письмо факт его прочтения?
Не автоматически. Доставка, отображение в ящике и личное прочтение — разные обстоятельства. Вывод зависит от технических данных и поставленных вопросов.
Вы оформляете нотариальный протокол?
Нотариальный протокол составляет нотариус. Технический специалист может исследовать письма и подготовить свои результаты, а также помочь определить состав материалов для нотариального осмотра.
Другие цифровые материалы
Расскажите
о вашей задаче.
Опишите ситуацию и приложите материалы. После изучения запроса согласуем формат исследования, вопросы, сроки и стоимость.