Otsakkeet luettavassa muodossa, toimitus 24 tunnissa

Sähköpostiketju todisteena: otsakkeet ratkaisevat, ei tuloste

Tulostettu sähköposti näyttää lähettäjän nimen, jonka kuka tahansa voi kirjoittaa mihin tahansa. Se, mikä kertoo, mistä viesti todella tuli, on otsakkeissa: Received-ketju, Message-ID sekä SPF-, DKIM- ja DMARC-tulokset. Me luemme ne puolestasi ja sinetöimme koko ketjun.

Tilaa varmennus Näin se toimii

Kertaosto kortilla, 59,99 $ (n. 51,70 €). Ei tilausta eikä automaattista uusiutumista. Tiedostot lähetetään suojatun latauslinkin kautta.

Havainnollistava esimerkki. Tulokset ovat kuvitteellisia.

Sähköpostin tuloste ei kerro mitään siitä, kuka viestin tosiasiassa lähetti, koska lähettäjän näyttönimi on vapaasti asetettavissa. Vastaus on otsakkeissa: Received-ketjussa, Message-ID:ssä sekä SPF-, DKIM- ja DMARC-tuloksissa. Lähetät alkuperäiset viestit, ja ProofSnap toimittaa 24 tunnissa luettavan analyysin ja sinetöidyn paketin hintaan 59,99 $ (n. 51,70 €). Suomessa tuomioistuin arvioi näytön arvon vapaasti oikeudenkäymiskaaren 17 luvun 2 §:n mukaan.

Riita alkaa yleensä väitteestä, ettei viestiä ole koskaan lähetetty, tai että se on lähetetty jonkun toisen nimissä. Tulostettu tai eteenpäin lähetetty viesti ei vastaa kumpaankaan, koska molemmat menettävät alkuperäiset otsakkeet. Siksi tarvitaan alkuperäinen viesti sellaisenaan, tyypillisesti eml-tiedostona tai postilaatikosta viedyssä muodossa. Otsakkeista luetaan välipalvelinten ketju, viestin yksilöivä tunniste sekä se, läpäisikö viesti lähettävän verkkotunnuksen omat todennusmenetelmät. Nämä tiedot kirjoitetaan luettavaan raporttiin, ja alkuperäiset viestit liitteineen säilyvät paketissa koskemattomina.

Radim Motycka, ProofSnapin perustaja ja teknologiajohtaja · · Tarkista itse varmennustyökalussa

Näyttönimi

Miksi sähköposti riitautetaan niin helposti

Se osa viestistä, jonka kaikki näkevät, on juuri se osa, jonka kuka tahansa voi asettaa.

Lähettäjänimi on pelkkää tekstiä

Lähettäjän näyttönimi ja jopa osoite ovat asetettavissa vapaasti. Tuloste, jossa lukee oikea nimi, ei siis kerro mitään siitä, kuka viestin lähetti.

Tuloste hävittää todistusaineiston

Otsakkeet eivät näy tulosteessa eivätkä säily eteenpäin lähetetyssä viestissä. Yleisin virhe on lähettää riitainen viesti eteenpäin lakimiehelle, jolloin analyysin edellytykset katoavat.

Postilaatikko siivotaan

Työsuhteen päättyessä tili suljetaan, ja henkilökohtaisissa postilaatikoissa vanhat viestit poistuvat säilytyskäytäntöjen mukana. Vie riidan kannalta olennaiset viestit ulos ajoissa.

Neljä vaihetta postilaatikosta varmennettuun pakettiin

Tärkein vaihe on toinen: alkuperäinen viesti alkuperäisessä muodossaan.

1

Maksa kortilla, 59,99 $ (n. 51,70 €)

Kertaosto. Ei tilausta eikä automaattista uusiutumista. Maksun jälkeen avautuu suojattu latausosoite.

2

Lähetä alkuperäiset viestit

Eml- tai msg-tiedostoina tai postilaatikosta viedyssä muodossa, liitteineen. Älä tulosta äläkä lähetä eteenpäin, koska molemmat hävittävät otsakkeet.

3

Me luemme otsakkeet ja sinetöimme ketjun

Received-ketju, Message-ID, SPF, DKIM ja DMARC kirjoitetaan luettavaan raporttiin. Alkuperäiset viestit säilyvät muuttumattomina, tiivisteet lasketaan ja manifesti allekirjoitetaan.

4

Paketti 24 tunnissa

Saat latauslinkin ZIP-tiedostoon, jossa on raportti, alkuperäiset viestit, liitteet ja varmennusskriptit.

Vaihe 1 tarkemmin

Näin tallennat sähköpostit tiedostoiksi

Mikään sähköpostiohjelma ei tallenna koko ketjua yhdeksi tiedostoksi. Tehtävä on kaikkialla sama: valitse ketjun kaikki viestit ja tallenna ne, yksi tiedosto viestiä kohti. Tässä on tarkka polku kussakin ohjelmassa.

Gmailissa

Gmail, yksi viesti kerrallaan tai kaikki kerralla

  1. 1Avaa viesti ja napsauta kolmea pistettä sen oikeassa yläkulmassa.
  2. 2Valitse Lataa viesti. Saat .eml -tiedoston, jossa ovat otsakkeet ja kaikki liitteet.
  3. 3Koko ketjun osalta rastita viestit listassa ja valitse sitten Lisää, Välitä liitteenä, ja lähetä ne itsellesi tai meille. Jokainen alkuperäinen kulkee koskemattomana uuden viestin sisällä.

Hyvin pitkässä ketjussa voit myös lisätä sille oman tunnisteen ja viedä pelkän tunnisteen Google Takeoutista, jolloin saat yhden .mbox -tiedoston. Osaamme lukea .mbox -tiedostot aivan yhtä hyvin kuin .eml.

Outlookissa

Outlook, työpöydällä ja verkossa

  1. 1Klassinen Outlook Windowsissa: valitse ketjun viestit näppäimellä Ctrl ja vedä ne suoraan tyhjään kansioon työpöydälläsi. Kukin tallentuu .msg -tiedostona liitteineen. Jos valitset ne ja painat Ctrl + Alt + F , ne välittyvät kaikki liitteinä.
  2. 2Uusi Outlook: avaa viesti, napsauta Lisää toimintoja (kolme pistettä) ja valitse Tallenna nimellä. Kohteessa Outlook verkossa sama komento on nimeltään Lataa.
  3. 3Reitistä riippumatta älä valitse Tulosta tai Tallenna PDF-muodossa. Se on se ainoa tuloste, josta otsakkeet puuttuvat kokonaan.

Sekä .msg ja .eml käyvät meille. Tarkistamme aineiston saapuessa, että tiedostoissa todella on otsakkeet, ja jos jotain puuttuu, kerromme siitä ennen varmennusta.

Thunderbird ja Apple Mail

Thunderbird: valitse viestit, napsauta hiiren oikealla ja valitse Tallenna nimellä. Kukin kirjoitetaan ulos .eml -tiedostona. Valinnan vetäminen kansioon tekee saman asian.

Apple Mail: valitse viestit ja vedä ne viestiluettelosta kansioon Finderissa. Saat yhden .eml viestiä kohti, liitteet mukaan lukien.

Se yksi virhe, joka vie sinulta todisteen

Välitä (tavallinen): syntyy uusi viesti, alkuperäisistä otsakkeista tulee leipätekstiä, eikä DKIM-allekirjoitus enää kata niitä.

Välitä liitteenä: alkuperäinen kulkee tavu tavulta uuden viestin sisällä, joten se pysyy käyttökelpoisena.

Tallennetut tiedostot: turvallisin reitti ja se, jota suosittelemme.

Postilaatikon kokorajat estävät suurten ketjujen välittämisen. Jos ketju on suurempi kuin noin 20 Mt, käytä sen sijaan latausosoitetta.

Mitä ZIP-paketissa on

Jokaisesta tiedostosta on laskettu SHA-256-tiiviste, ja tiivisteet on lueteltu allekirjoitetussa manifestissa. Essential-tasolla paketissa on 11 tiedostoa, Professional-tasolla 12 ja Enterprise- sekä Company-tasolla 15.

screenshot.jpeg page.html domtextcontent.txt metadata.json evidence.pdf chain_of_custody.json forensic_log.json forensic_log_summary.txt manifest.json manifest.sig publickey.pem verification/verify.sh verification/verify.ps1 manifest.json.ots manifest.json.tsr

Sisältö sellaisena kuin se oli

Koko sivun kuvakaappaus, sivun lähdekoodi ja siitä eroteltu teksti. Teksti on haettavissa, joten vastapuoli voi etsiä yksittäisen lauseen sen sijaan, että tuijottaisi kuvaa.

Ajankohta ja tekninen konteksti

NTP-varmennettu kellonaika, DNS- ja WHOIS-tiedot, TLS-varmenne ja HTTP-vastausotsakkeet. Nämä kertovat, mikä palvelin sisällön tosiasiassa toimitti sillä hetkellä.

Tarkastusketju ja varmennus

ISO/IEC 27037 -tyylinen tarkastusketju, tiivisteketjulla suojattu tapahtumaloki ja skriptit, joilla kuka tahansa voi laskea tiivisteet uudelleen ilman verkkoyhteyttä.

Vastapuoli voi tarkistaa paketin itse varmennustyökalussa ilman tiliä ja ilman ohjelmiston asentamista, tai suorittaa paketin mukana tulevat skriptit omalla koneellaan.

Mitä analyysi tekee ja mitä se ei tee

Rehellinen rajanveto kannattaa tehdä itse, ennen kuin vastapuoli tekee sen puolestasi.

Se osoittaa lähettävän järjestelmän

Todennustulokset kertovat, saiko palvelin lähettää postia verkkotunnuksen nimissä ja onko allekirjoitus voimassa. Se on vahva vastaus väitteeseen väärennöksestä.

Se osoittaa eheyden sinetöinnistä eteenpäin

Tiiviste ja allekirjoitettu manifesti osoittavat, ettei aineisto ole muuttunut sen jälkeen, kun se toimitettiin meille. Aiempi ketju on eri asia ja luetaan otsakkeista.

Se ei osoita kirjoittajaa

Järjestelmä ei tiedä, kuka näppäimistön ääressä istui. Jos kiistanalaista on henkilö eikä verkkotunnus, tarvitaan muuta näyttöä, ja se kannattaa sanoa suoraan.

Vapaa todistusharkinta lain sanoin

Sähköpostille ei ole omia muotovaatimuksia. Sen arvo ratkeaa yleisen säännön mukaan.

Tuomioistuimen on esitettyjä todisteita ja muita asian käsittelyssä esiin tulleita seikkoja harkittuaan päätettävä, mitä asiassa on näytetty tai jäänyt näyttämättä. Tuomioistuimen on perusteellisesti ja tasapuolisesti arvioitava todisteiden ja muiden seikkojen näyttöarvo vapaalla todistusharkinnalla, jollei laissa toisin säädetä.

Oikeudenkäymiskaari 4/1734, 17 luvun 2 §:n 1 momentti, Finlex

Käytännössä tämä tarkoittaa, että hyvin dokumentoitu sähköpostiketju voi olla ratkaiseva ja huonosti dokumentoitu jäädä merkityksettömäksi, vaikka molemmissa olisi sama teksti. Ero syntyy siitä, mitä ketjun ympärillä on.

ProofSnap verrattuna tulosteeseen, notaariin ja forensiikan asiantuntijaan

Oikeuskelpoinen varmennus 24 tunnissa, murto-osalla forensiikan asiantuntijan hinnasta.

Ominaisuus ProofSnap Tuloste tai kuvakaappaus Notaari Forensiikan asiantuntija
Viestin täydet otsakkeet säilytetään Ei Harvoin
Ketjun rivinumeroitu litterointi Ei Ei
SHA-256-tiiviste ja allekirjoitettu manifesti Ei Ei
Hyväksytty eIDAS-aikaleima Ei Ei Harvoin
Liitteet eroteltuina ja tiivistettyinä Ei Ei
Toimii jo lähetetyille ja vastaanotetuille viesteille
Toimitusaika 24 tuntia Heti, ei näyttöä Päiviä Päiviä tai viikkoja
Tyypillinen hinta 59,99 $ (n. 51,70 €) Ilmainen 2-50 $ (n. 1,70-43,10 €) toimenpiteeltä $375 alkaen

Notaarisarakkeessa hinta ei ole olennaisin asia. Yhdysvalloissa notaarin toimenpiteiden hinnat on osavaltion laissa rajattu 2-25 dollariin, ja etänotarisointi maksaa tyypillisesti 25-50 dollaria (NotaryLiven ja SignEasyn hintakartoitukset, 2026). Vastineeksi saat todistuksen siitä, että tuloste otettiin notaarin läsnä ollessa, mikä ei kerro mitään otsakkeista eikä alkuperäisen tiedoston eheydestä. Saksassa ja Itävallassa verkkosisällön notaarinen tallentaminen on aivan toinen ja huomattavasti kalliimpi väline, luokkaa 100-300 euroa sivulta.

Oma lukunsa on hyvä tuntea: varmennetun sähköpostin palvelut sinetöivät viestin sillä hetkellä, kun sinä lähetät sen, ottamalla siitä palveluntarjoajan kopion. Se on hyödyllistä jatkossa mutta hyödytöntä siinä riidassa, joka sinulla on nyt, koska ratkaiseva viesti lähetettiin kuukausia sitten. Tämä sivu koskee sitä kirjeenvaihtoa, joka on jo postilaatikossasi.

Hinta

Kertaosto kortilla. Hinta veloitetaan Yhdysvaltain dollareissa, ja suluissa oleva euromäärä on likiarvo.

Sähköpostiketjun varmennus

59,99 $

n. 51,70 € · toimitus 24 tunnissa

  • Luettava analyysiraportti otsakkeista PDF-muodossa
  • SPF-, DKIM- ja DMARC-tulokset selitettyinä
  • Received-ketju ja Message-ID avattuina
  • Alkuperäiset viestit ja liitteet muuttumattomina
  • SHA-256 jokaiselle tiedostolle ja allekirjoitettu manifesti
  • Hyväksytty eIDAS-aikaleima ja lohkoketjuankkuri
Tilaa varmennus · 59,99 $

Ei tilausta, ei automaattista uusiutumista. Maksun jälkeen avautuu suojattu latausosoite tiedostoille.

ProofSnap ei ole asianajotoimisto eikä anna oikeudellista neuvontaa. Hyväksytyt aikaleimat myöntää Disig a.s., hyväksytty luottamuspalvelun tarjoaja EU:n luottamuspalveluluettelossa.

Viralliset lähteet

Jokainen luku ja määräaika tällä sivulla on peräisin seuraavista alkuperäislähteistä. Tarkista ne itse, älä luota pelkkään sanaamme.

Käsittelemme vain sen aineiston, jonka itse toimitat. Emme kirjaudu postilaatikkoosi emmekä hae viestejä palveluntarjoajalta. Todennustulokset kertovat siitä, mitä vastaanottava palvelin totesi viestin saapuessa, eivätkä ne yksinään todista, kuka näppäimistön ääressä istui.

Kysymykset, joita oikeasti kysytään

ProofSnap-laajennuksen sivupaneeli suomeksi: koko sivun tallennus, videotallennus, lohkoketjuaikaleima ja SHA-256-tiiviste

Haluatko tallentaa sivun itse?

Sama paketti, oma selain

Jos tallennat sivuja säännöllisesti, laajennus tulee halvemmaksi kuin palvelu. Kaikki tapahtuu selaimen sivupaneelissa: avaat sivun, napsautat kerran, ja alle minuutissa sinulla on sama sinetöity todistepaketti, jonka kuka tahansa voi tarkistaa.

SnapPack, kertaosto kortilla
4,99 $ (n. 4,30 €)
Tilaus, jatkuvaan tarpeeseen
8,99 $/kk (n. 7,80 €)
eIDAS SnapPack, hyväksytty aikaleima
6,99 $ (n. 6,00 €)
Hanki laajennus Chromeen

Toimii Chromessa ja Edgessä. SnapPack on kertaosto, joka maksetaan kortilla, ilman tilausta ja ilman automaattista uusiutumista. Seitsemän päivän kokeilujakso edellyttää maksukorttia. Hinnat veloitetaan Yhdysvaltain dollareissa, ja euromäärät ovat likiarvoja.

Muut oppaat Suomen tilanteisiin

Sama menetelmä, eri riita. Jokainen opas käy läpi säännökset ja sen, mitä kannattaa tallentaa ensin.

Kunnianloukkaus verkossa

Asianomistajarikos, jossa näyttö on sinun vastuullasi.

Vuokravakuus ja muuttotarkastus

Asunnon kunto luovutushetkellä, päivämäärään sidottuna.

Kuluttajariitalautakunta

Käsittely on kirjallista, todistajia ei kuulla.

Työpaikkahuijaus ja tehtävähuijaus

Ilmoitus katoaa ennen tutkintapyyntöä.

Otsakkeet ovat olemassa vain alkuperäisessä viestissä

Älä tulosta äläkä lähetä viestiä eteenpäin. Säilytä alkuperäinen ja lähetä se sellaisenaan, niin analyysi on mahdollinen.

Hanki laajennus Anna meidän hoitaa se

Toimii Chromessa ja Edgessä. SnapPack 4,99 $ (n. 4,30 €) on kertaosto, joka maksetaan kortilla, ilman tilausta ja ilman automaattista uusiutumista. Seitsemän päivän kokeilujakso edellyttää maksukorttia.

Tilaa varmennus, 59,99 $ (n. 51,70 €)