Jak prawidłowo zabezpieczyć wiadomość e-mail?
Kluczowe wnioski
- Tutaj LABORATORIUM CYFROWYCH DOWODÓW powinien bardzo mocno odejść od filozofii „zrób screena”.
- Screenshot pokazuje wygląd wiadomości. E-mail posiada jednak również dane techniczne.
- Zachowaj wiadomość w skrzynce źródłowej. Nie usuwaj jej po wykonaniu screena. Zachowaj nadawcę, odbiorcę, datę, temat, treść i załączniki.
Tutaj LABORATORIUM CYFROWYCH DOWODÓW powinien bardzo mocno odejść od filozofii „zrób screena”.
Screenshot pokazuje wygląd wiadomości. E-mail posiada jednak również dane techniczne.
Zachowaj wiadomość w skrzynce źródłowej. Nie usuwaj jej po wykonaniu screena. Zachowaj nadawcę, odbiorcę, datę, temat, treść i załączniki.
Jeżeli wiadomość jest istotna, zachowaj również jej pełne nagłówki, ponieważ mogą zawierać techniczne informacje dotyczące transmisji wiadomości.
Załączniki zapisuj w otrzymanej postaci.
Google Takeout
Google umożliwia eksport m.in. poczty Gmail. W dokumentacji wskazuje również, że przy eksporcie etykiety Gmail są zachowywane w specjalnym nagłówku X-Gmail-Labels.
Laboratorium radzi
SCREEN WIADOMOŚCI ≠ PEŁNA WIADOMOŚĆ E-MAIL
To aż prosi się o osobne narzędzie LABORATORIUM CYFROWYCH DOWODÓW: Analizator nagłówków e-mail.
Zrobiłem screenshot. Czy to wystarczy?
Czasami screenshot może być użytecznym elementem dokumentacji. Problem polega na tym, że sam obraz często nie odpowiada na wszystkie pytania: skąd pochodzi treść, pod jakim adresem się znajdowała, kto ją opublikował, jaki był jej kontekst, czy zawierała dźwięk lub elementy dynamiczne i jakie dodatkowe informacje były dostępne w chwili jej zabezpieczania.
Dlatego w Laboratorium uczymy zasady:
ŹRÓDŁO → AUTOR → TREŚĆ → KONTEKST → CZAS → DANE → INTEGRALNOŚĆ
Czy LABORATORIUM CYFROWYCH DOWODÓW zabezpiecza materiał?
Nie. LABORATORIUM CYFROWYCH DOWODÓW jest LABORATORIUM CYFROWYCH DOWODÓW — miejscem wiedzy, procedur i narzędzi edukacyjnych.
Jeżeli materiał może mieć znaczenie prawne i chcesz wykonać jego profesjonalne zabezpieczenie, przejdź do Authoya.
Jeżeli oprócz zabezpieczenia materiału potrzebujesz dalszych działań detektywa, odpowiednią ścieżką jest Sekoorya — sieć detektywów.
Ważne
Instrukcje mają charakter informacyjny i edukacyjny. Nie przesądzają o dopuszczalności, wiarygodności ani mocy konkretnego materiału w postępowaniu. Ocena zależy od rodzaju sprawy, sposobu pozyskania materiału, jego kompletności oraz innych okoliczności.