C.E.R.T.O.
C.E.R.T.O.
Preserva i messaggi direttamente dalla casella, con header completi e prova di autenticità del mittente.
Il modulo Email/PEC di C.E.R.T.O. esegue l'acquisizione forense di email e posta certificata: si collega al server IMAP in sola lettura, conserva l'EML originale con header, corpo e allegati, verifica DKIM/SPF/DMARC e — per le PEC — valida daticert.xml e la firma S/MIME del gestore. Tutto è sigillato come prova digitale con hash, marca temporale RFC 3161 e firma Ed25519. È lo strumento per CTU, CTP, periti, avvocati e forze dell'ordine che devono provare il contenuto, l'origine e la data di un messaggio.
Una procedura ripetibile e non invasiva: la casella viene letta in sola lettura e ogni messaggio è conservato nel formato originale, poi sigillato crittograficamente.
Sincronizzazione NTP multi-sorgente (Google/Cloudflare/pool) con offset e roundtrip documentati: il momento dell'acquisizione è ancorato.
Connessione IMAP su SSL/TLS in modalità EXAMINE (sola lettura), con password o Microsoft OAuth. Si registrano server, porta, IP e capacità del server.
I messaggi sono letti con BODY.PEEK: i flag non vengono modificati, i messaggi non risultano «letti». La casella resta esattamente com'era.
Salvataggio dell'EML originale completo — header, corpo MIME e allegati — esattamente come ricevuto dal server, senza riformattazioni.
Per le email ordinarie: verifica di DKIM, SPF e DMARC e analisi della catena degli header Received (gli hop di consegna, con IP e server).
Per la posta certificata: validazione della busta di trasporto e di daticert.xml e verifica crittografica della firma S/MIME del gestore (accreditato AgID), con le ricevute.
Ogni messaggio è reso anche in PDF e PNG per una consultazione fedele e immediata, affiancata all'EML autoritativo.
Hash crittografici MD5 + SHA-1 + SHA-256 + SHA-512 (FIPS 180-4) di ogni file: l'inventario che ancora l'integrità di tutto il fascicolo.
manifest.json firmato Ed25519 + doppia marca RFC 3161, confezionamento in fascicolo BagIt 1.0 con descrizione CASE/UCO e verificatori verify.sh / verify.bat.
Ogni acquisizione email/PEC produce un insieme coordinato di artefatti, ciascuno con un ruolo forense preciso, organizzati in cartelle dai nomi parlanti dentro data/.
Il messaggio nel formato RFC 822/MIME originale — header completi, corpo e allegati — esattamente come consegnato dal server: è il media autoritativo del fascicolo.
evidence/email/…/message.eml
La resa fedele del messaggio in PDF e immagine PNG, per consultare il contenuto così come appare, accanto all'EML tecnico.
evidence/email/…/message.pdf · message.png
Ogni allegato è estratto e conservato con il proprio hash crittografico, così da poterne provare presenza e integrità nel messaggio.
evidence/email/…/attachments/
La verifica delle firme di autenticità del mittente e l'analisi della catena degli header Received (gli hop di consegna), con esito pass/fail.
network/dkim-verification.json · header-analysis.json
Il log della sessione IMAP (server, porta, capacità, modalità sola lettura) e le catene di certificati X.509 del server di posta.
logs/imap-protocol.txt · tls/certificates/
Il rapporto in PDF e TXT con la propria marca RFC 3161 e l'inventario completo degli hash (MD5/SHA-1/SHA-256/SHA-512) di tutti gli artefatti.
reports/report.pdf · hashes/file-hashes.json
Quando la casella contiene messaggi PEC, C.E.R.T.O. ne riconosce e valida la struttura legale: busta di trasporto, daticert.xml, firma S/MIME del gestore e ricevute.
La busta firmata dal gestore e il file daticert.xml (mittente, destinatari, oggetto, identificativo, data) vengono validati nei campi obbligatori AgID.
La firma S/MIME del gestore è verificata crittograficamente e si controlla che il certificato sia emesso da una CA accreditata AgID: origine e integrità provate.
Le ricevute PEC (accettazione, consegna, mancata consegna) sono riconosciute e acquisite: documentano il percorso legale del messaggio.
Il fascicolo non richiede C.E.R.T.O. per essere validato: chiunque, anche fra anni, può verificarne l'autenticità con strumenti standard. La struttura BagIt 1.0 e il cruscotto interattivo lo rendono auto-esplicativo.
data/tsa.tsr e sigillo esterno su tagmanifest-sha256.txt.tsr. Cascata gratuita Sectigo→DigiCert→GlobalSign; InfoCert qualificata eIDAS opzionale.Acquisizione forense di email e PEC, lettura non invasiva, validità della prova e verifica del fascicolo: le domande più comuni.
Registrati gratis e scarica C.E.R.T.O. Desktop per Windows e macOS dalla tua area riservata.