EML- & MSG-Viewer

Eine .eml ist kein Dokumentformat. Sie ist eine E-Mail, gespeichert genau so, wie sie gereist ist: ein Headerblock, eine Leerzeile, dann ein MIME-Baum. Öffnen Sie eine in einem Texteditor, und Sie können das meiste lesen – die Teile, die wie Rauschen aussehen, sind nur base64.

Deshalb kann jedes Mailprogramm eine öffnen, und deshalb ist es das richtige Format, um eine Nachricht zu archivieren oder einer Anwältin zu übergeben. Deshalb ist eine .eml aber auch sensibel: Sie enthält die vollständige Nachricht, alle Empfänger, alle Header und alle Anhänge – der Grund, weshalb dieser Viewer die Datei in Ihrem Browser liest und nie hochlädt.

Menschen kommen mit beidem auf diese Seite, hier also der ehrliche Vergleich statt des Vergleichs, der dieses Tool besser dastehen ließe, als es ist.

Öffnen Sie die Datei hier und drucken Sie sie mit Ihrem Browser, wobei Sie „Als PDF sichern“ als Ziel wählen. Das ist die ganze Methode, und es ist dieselbe Methode, die die kostenpflichtigen Konverter nutzen – sie starten einen Headless-Browser und drucken die Seite. Es gibt keine Konvertierungs-Engine zu kaufen.

Zwei Dinge sind wichtig, wenn das PDF irgendwohin geht, wo es zählt. Erstens: Drucken Sie auch die Header-Ansicht, nicht nur die Nachricht – für alles Beweisrelevante sind Routing- und Authentifizierungsdaten der gewichtige Teil, und ein gedruckter Text ohne Header beweist sehr wenig. Zweitens: Ein so erzeugtes PDF ist eine Darstellung, nicht das Original – die .eml selbst ist das Stück, das Sie aufbewahren, und das PDF ist die Kopie, die Sie herumreichen.

Eine E-Mail, die Sie prüfen, ist definitionsgemäß eine, bei der Sie unsicher sind. Ihr HTML in dieser Seite zu rendern, würde ihr drei Dinge erlauben: Skripte im Kontext der Seite auszuführen, entfernte Bilder zu laden, die dem Absender genau verraten, wann und wo Sie sie geöffnet haben, und Linktexte anzuzeigen, die vom Linkziel abweichen.

Das HTML als Quelltext zu zeigen, nimmt alle drei weg. Sie können das Markup lesen, sehen, wohin die Links tatsächlich führen, und das Tracking-Pixel entdecken – meist ein 1×1-Bild von einer Domain, die Sie nicht kennen. Für eine verdächtige Nachricht ist das ohnehin nützlicher als eine originalgetreue Darstellung.

Wenn Sie die Zustellgeschichte hinter derselben Nachricht wollen, schlüsselt die Header-Analyse die Hops und die SPF-, DKIM- und DMARC-Ergebnisse auf; der E-Mail-Extractor zieht jede enthaltene Adresse heraus.