Visionneuse EML et MSG

Un .eml n'est pas un format de document. C'est un e-mail enregistré exactement tel qu'il a circulé : un bloc d'en-têtes, une ligne vide, puis une arborescence MIME. Ouvrez-en un dans un éditeur de texte et vous en lirez l'essentiel — les parties qui ressemblent à du charabia ne sont que du base64.

C'est pourquoi tous les clients de messagerie savent en ouvrir un, et pourquoi c'est le bon format pour archiver un message ou le remettre à un avocat. C'est aussi pourquoi un .eml est sensible : il contient le message complet, chaque destinataire, chaque en-tête et chaque pièce jointe, raison pour laquelle cette visionneuse lit le fichier dans votre navigateur et ne l'envoie jamais.

Les gens arrivent sur cette page avec les deux, voici donc la comparaison honnête plutôt que celle qui ferait paraître cet outil meilleur qu'il ne l'est.

Ouvrez le fichier ici et imprimez-le avec votre navigateur, en choisissant « Enregistrer au format PDF » comme destination. C'est toute la méthode, et c'est la même que celle des convertisseurs payants — ils exécutent un navigateur sans interface et impriment la page. Il n'y a aucun moteur de conversion à acheter.

Deux choses à savoir si le PDF part quelque part d'important. D'abord, imprimez aussi la vue En-têtes, pas seulement le message : pour tout usage probatoire, ce sont les données de routage et d'authentification qui ont du poids, et un corps imprimé sans en-têtes ne prouve pas grand-chose. Ensuite, un PDF produit ainsi est un rendu, pas l'original : c'est le .eml lui-même qu'il faut conserver comme pièce, le PDF n'étant que la copie que vous faites circuler.

Un e-mail que vous inspectez est, par définition, un e-mail dont vous doutez. Afficher son HTML dans cette page lui permettrait de faire trois choses : exécuter du script dans le contexte de la page, charger des images distantes qui indiquent à l'expéditeur quand et où exactement vous l'avez ouvert, et afficher un texte de lien différent de la destination du lien.

Montrer le HTML sous forme de source supprime ces trois risques. Vous pouvez lire le balisage, voir vers quoi les liens pointent réellement et repérer le pixel de suivi — en général une image de 1×1 provenant d'un domaine que vous ne reconnaissez pas. Pour un message suspect, c'est de toute façon plus utile qu'un rendu fidèle.

Si vous voulez connaître le parcours de distribution du même message, l'analyseur d'en-têtes détaille les sauts et les verdicts SPF, DKIM et DMARC ; l'extracteur d'e-mails en extrait toutes les adresses.