Jedes Werkzeug, und was es nicht tut
Die vollständige Liste, mit der Grenze jedes Werkzeugs schwarz auf weiß. Hinter all diesen Seiten steckt dieselbe Werkstatt: Eine auf einer Seite abgelegte Datei öffnet sich auf allen.
Öffnen und lesen
Eine .msg-Datei öffnen
Legen Sie die Datei ab: Die Nachricht erscheint mit Absender, Empfängern, Datum, Text und Anhängen. Sie wird in diesem Tab gelesen und nirgendwohin gesendet.
- Die Kopfzeilen der Nachricht: Absender, Empfänger, Kopien, Datum, Betreff, Wichtigkeit.
- Der Text so, wie er geschrieben wurde: HTML, reiner Text oder RTF, das Format, das Outlook für formatierte Nachrichten behält.
- Die Anhänge mit Name und Größe, einzeln oder alle zusammen zu speichern.
- Eine Nachricht in der Nachricht (eine .msg in einer .msg) öffnet sich ebenfalls, und der Bildschirm nennt die Ebene, auf der sie liegt.
- Die im Text eingebetteten Bilder (
cid:) werden angezeigt; anderswo gehostete Bilder werden nicht geladen.
Was es nicht tut: Eine verschlüsselte oder signierte Nachricht (S/MIME) wird nicht entschlüsselt, und ihre Signatur wird nicht geprüft. Klarinbox zeigt, was die Datei enthält; es bestätigt nicht, dass eine Nachricht echt ist. Ein ganzes Postfach (.pst, .ost) wird hier nicht gelesen.
Eine .eml-Datei öffnen
Legen Sie eine .eml oder eine .emlx ab: Die Nachricht erscheint mit Kopfzeilen, Text und Anhängen, in der richtigen Schrift, gleich welcher Zeichensatz. Die Datei bleibt in diesem Tab.
- Die Kopfzeilen: Absender, Empfänger, Kopien, Datum, Betreff, mit dekodierten Umlauten und nicht lateinischen Schriften.
- Alle Teile der Nachricht: HTML, Text, und beide, wenn der Absender beides geschickt hat.
- Die Zeichensätze, die jeder Teil angibt: UTF-8, ISO-8859-1, Windows-1252 und die anderen.
- Die Anhänge, eine als Anhang weitergeleitete .eml, eine winmail.dat: Jede öffnet sich ihrerseits.
- Die .emlx von Apple Mail, gelesen wie eine .eml.
Was es nicht tut: Eine verschlüsselte Nachricht (S/MIME, PGP) wird nicht entschlüsselt, und eine Signatur wird nicht geprüft. Ein mbox-Postfach, das Tausende Nachrichten hintereinander in einer einzigen Datei ablegt, wird hier nicht gelesen.
Eine winmail.dat öffnen
Eine winmail.dat ist ein von Outlook gebauter Umschlag, der die Anhänge und die Formatierung einer Nachricht einschließt. Legen Sie sie ab: Die Dateien darin kommen mit ihrem Namen heraus, bereit zum Speichern.
- Die im Umschlag eingeschlossenen Anhänge, mit ihrem ursprünglichen Namen und ihrer Größe.
- Der Text der Nachricht, wenn der Umschlag ihn trägt, in RTF oder in HTML.
- Eine im Umschlag beigefügte Outlook-Nachricht, die sich ihrerseits öffnet.
- Eine winmail.dat, die noch in ihrer E-Mail steckt: Legen Sie die ganze .eml oder .msg ab, der Umschlag wird dabei geöffnet.
Was es nicht tut: Ein Umschlag, der nur die Formatierung der Nachricht trägt und keinen Anhang, gibt nur den Text zurück. Die Outlook-Einstellung, die solche Dateien erzeugt, wird beim Absender geändert, nicht hier.
Eine PST-Datei öffnen
Legen Sie das Postfach ab: Ordner und Nachrichten erscheinen, die Suche greift auf Betreff, Absender und Text, und jede Nachricht lässt sich öffnen, entnehmen oder als PDF speichern. Die Datei wird stückweise gelesen, nie ganz geladen.
- Der Ordnerbaum und die Liste der Nachrichten nach Datum, mit Absender, Betreff und Anhängen.
- Die Suche in Betreff, Absender und Text, dazu Filter: Zeitraum, Absender, Ordner, Nachrichten mit Anhang.
- Als persönlich oder privat markierte Nachrichten und solche aus Ordnern namens „Persönlich“ werden standardmäßig ausgenommen; sie einzubeziehen ist eine bewusste Entscheidung.
- Jede Nachricht öffnet sich wie eine .msg: Text, Anhänge, beigefügte Nachrichten, Kopfzeilen. Sie lässt sich als PDF speichern oder in eine Anlagenmappe legen.
- Dateien von mehreren Gigabyte werden stückweise gelesen: Sie landen nie vollständig im Speicher des Tabs.
- Eine Auswertung der Arbeitszeitspanne über den Ordner der gesendeten Elemente: Tag für Tag die erste Nachricht, die letzte, ihre Zahl und die Zählung je Zeitabschnitt, als CSV gespeichert.
Was es nicht tut: Eine passwortgeschützte PST wird nicht geöffnet: Der Schutz wird nicht umgangen. Klarinbox liest, was die Datei enthält; es repariert kein beschädigtes Postfach und findet keine gelöschten Nachrichten wieder.
Ein mbox-Postfach öffnen
Legen Sie die .mbox-Datei ab: Ihre Nachrichten erscheinen, bei einem Gmail-Export nach Labels geordnet, und jede lässt sich öffnen, entnehmen oder als PDF speichern. Die Datei wird stückweise gelesen, nie ganz geladen.
- Die Gmail-Labels werden zu Ordnern, Unterlabels eingeschlossen; eine Nachricht mit mehreren Labels liegt in jedem davon.
- Die Suche in Betreff, Absender und Text, dazu Filter: Zeitraum, Absender, Label, Anhänge.
- Private Nachrichten (Label „Privat“, Betreff, der es sagt) werden standardmäßig ausgenommen, und sie einzubeziehen ist eine Entscheidung.
- Jede Nachricht öffnet sich wie eine .eml: Text, Anhänge, beigefügte Nachrichten, Kopfzeilen; sie lässt sich als PDF speichern oder in eine Anlagenmappe legen.
- Dateien von mehreren Gigabyte werden stückweise gelesen, ohne vollständig in den Tab geladen zu werden.
- Eine Auswertung der Arbeitszeitspanne über die Kennzeichnung der gesendeten Nachrichten: Tag für Tag die erste Nachricht, die letzte, ihre Zahl und die Zählung je Zeitabschnitt, als CSV gespeichert.
Was es nicht tut: Klarinbox liest, was die Datei enthält: Es verbindet sich nicht mit Gmail und lädt nichts herunter. Eine verschlüsselte Nachricht wird nicht entschlüsselt.
Extrahieren
Anhänge extrahieren
Legen Sie eine oder mehrere Nachrichten ab: Ihre Anhänge kommen in einem nach Nachricht geordneten Archiv heraus, auch die, die in einer beigefügten Nachricht oder in einer winmail.dat schlummern.
- Die Anhänge jeder abgelegten Nachricht, in einem Ordner je Nachricht, benannt nach Datum, Absender und Betreff.
- Die beigefügten Nachrichten (eine .msg in einer .msg, eine weitergeleitete .eml) und die winmail.dat, ihrerseits geöffnet: Der Bildschirm nennt die Ebene jedes Anhangs.
- Ein Index als CSV: Nachricht, Name des Anhangs, Größe, SHA-256-Prüfsumme.
- Die Dateinamen bleiben so, wie sie verschickt wurden, und werden unterschieden, wenn zwei Anhänge gleich heißen.
Was es nicht tut: Ein Anhang wird von der Seite nie geöffnet: Er wird unverändert entnommen, ohne ausgeführt oder umgewandelt zu werden. Ganze Postfächer (.pst, .ost, .mbox) werden hier nicht gelesen.
Prüfen
E-Mail-Kopfzeilen lesen
Die Kopfzeilen einer Nachricht sagen, über welche Server sie lief, zu welcher Zeit, und was der empfangende Server geprüft hat. Legen Sie die Nachricht ab: Sie werden geordnet und Zeile für Zeile erklärt.
- Der Weg (
Received) wieder in der richtigen Reihenfolge, vom ersten bis zum letzten Server, mit den Zeiten in einer einzigen Zone und der Dauer jeder Etappe. - Die vom empfangenden Server bereits notierten Ergebnisse der Authentifizierung (
Authentication-Results): SPF, DKIM, DMARC. - Die Kennung der Nachricht, das versendende Programm, die Antwort- und die Rückadresse.
- Die Unstimmigkeiten, als Feststellungen mit der möglichen harmlosen Ursache benannt: ein Datum nach dem Empfang, zurücklaufende Uhrzeiten, eine Kennung aus einer anderen Domäne als der Absender.
- Alle Kopfzeilen im Rohtext, zum Kopieren so, wie sie sind.
Was es nicht tut: Nichts wird live geprüft: Die DKIM-Signatur wird nicht neu berechnet, und es geht keine DNS-Anfrage hinaus, denn sie würde den Tab verlassen. Angezeigt werden die Ergebnisse, die der empfangende Server notiert hat. Klarinbox sagt, was es feststellt; es sagt nie, dass eine Nachricht gefälscht oder echt ist.
Erstellen
Eine E-Mail in ein PDF umwandeln
Legen Sie eine oder mehrere Nachrichten ab: Jede wird zu einem PDF mit auswählbarem Text, mit ihren Kopfzeilen, ihrem Text, der Liste ihrer Anhänge und im Anhang einem Bericht, der sagt, aus welcher Datei sie stammt.
- Ein PDF je Nachricht, oder ein einziges PDF, das sie hintereinander legt, jede auf einer neuen Seite beginnend.
- Text bleibt Text: Er lässt sich auswählen, kopieren und durchsuchen. Die Schriften sind eingebettet; Arabisch, Hebräisch, Russisch, Chinesisch, Japanisch und Emojis erscheinen.
- Die Bilder der Nachricht (Logo, Signatur, Bildschirmfotos) werden übernommen; entfernte Bilder werden nicht geladen, und ihre Adresse steht an ihrer Stelle.
- Ein Erstellungsbericht im Anhang: Name, Größe und SHA-256-Prüfsumme der Quelldatei, Anhänge und ihre Prüfsummen, vollständige Kopfzeilen, Datum der Erstellung.
- Auf Wunsch ein PDF/A für die Archivierung, das auch die ursprüngliche Datei enthalten kann.
Was es nicht tut: Das Layout zielt auf Schriftwechsel: Ein Newsletter mit Spalten und Hintergrundbildern wird vereinfacht wiedergegeben, und das PDF sagt es. Der Bericht beschreibt die Quelldatei; er bestätigt nicht, dass eine Nachricht echt ist.
Anlagen und ihr Verzeichnis erstellen
Legen Sie die Nachrichten ab, die in die Akte sollen: Sie werden nach Datum sortiert und nummeriert, jede wird zu einem PDF mit ihrer Nummer oben auf jeder Seite, und das Verzeichnis liegt in Word und in PDF bereit.
- Die Nachrichten nach Datum sortiert, ab der Nummer Ihrer Wahl nummeriert; Reihenfolge, Nummern und Beschreibungen lassen sich vor der Erstellung ändern.
- Ein PDF je Anlage, benannt „Anlage 12 - Datum - Betreff“, mit „Anlage Nr. 12“ oben auf jeder Seite und einer eigenen Seitenzählung je Anlage.
- Der Erstellungsbericht im Anhang jeder Anlage, der das PDF über die SHA-256-Prüfsumme mit seiner Ursprungsdatei verbindet.
- Das Verzeichnis in Word, zum Anpassen, und in PDF: Nummer, Datum, Art und Beschreibung jeder Anlage.
- Alles in einem Archiv gespeichert, oder Anlage für Anlage.
Was es nicht tut: Klarinbox bringt in Form, was die abgelegten Dateien enthalten; es sagt nichts über ihre Echtheit oder ihre Verwertbarkeit, die zu beurteilen bleiben. Um personenbezogene Daten vor der Übermittlung einer Anlage zu schwärzen, nehmen Sie Klarmask.
Chats
Einen WhatsApp-Chat lesen
Exportieren Sie den Chat auf dem Handy und legen Sie die Datei hier ab: Er erscheint wie auf dem Bildschirm, in Sprechblasen, mit Fotos und Sprachnachrichten. Wählen Sie einen Zeitraum oder einzelne Nachrichten, und der Auszug sagt, was er weglässt.
- Der Export eines iPhone oder eines Android, in allen Sprachen des Telefons, im 12- oder 24-Stunden-Format: Der Bildschirm sagt, wie das Datum gelesen wurde, und Sie können es bei Mehrdeutigkeit korrigieren.
- Die Nachrichten in Sprechblasen, Ihre eigenen rechts; Fotos angezeigt, Sprachnachrichten und Videos abspielbar, andere Dateien speicherbar.
- Ein Auszug nach Zeitraum oder Nachricht für Nachricht, mit dem gewünschten Umfeld: Was fehlt, wird gezählt und an seiner Stelle vermerkt.
- Unstimmigkeiten des Exports (zurücklaufende Uhrzeiten, Zeilen in anderem Format, genannte, aber fehlende Medien) werden als Feststellungen benannt, mit der möglichen harmlosen Ursache.
Was es nicht tut: Klarinbox liest die exportierte Datei; es verbindet sich nicht mit WhatsApp. Ein Export ist einfacher Text: Er zeigt für sich allein nicht, dass die Nachrichten unverändert sind, und Klarinbox bestätigt das auch nicht. Die Uhrzeiten sind die des Telefons, das exportiert hat.
WhatsApp-Chat als PDF
Legen Sie den Export ab, wählen Sie den Zeitraum oder die Nachrichten, und das PDF ist fertig: in Sprechblasen wie auf dem Telefon oder als datierte Tabelle, mit den Fotos, den Auslassungen an ihrer Stelle vermerkt und einem Bericht, der es mit seiner Datei verbindet.
- Zwei Darstellungen: Sprechblasen wie auf dem Telefon, Ihre Nachrichten rechts, oder eine Tabelle mit Datum, Uhrzeit, Verfasser und Text.
- Der Auszug Ihrer Wahl, und die ausgelassenen Nachrichten gezählt und an ihrer Stelle vermerkt: „214 Nachrichten vom 3. bis 9. März ausgelassen“.
- Die Fotos als Vorschaubilder, die anderen Medien mit Namen und Prüfsumme genannt.
- „Anlage Nr. 12“ oben auf den Seiten, wenn Sie wollen, und ein Erstellungsbericht: Quelldatei und SHA-256-Prüfsumme, Lesart des Datums, Teilnehmer, Auslassungen, Feststellungen.
- Auf Wunsch ein PDF/A für die Archivierung, das den ursprünglichen Export enthalten kann.
Was es nicht tut: Klarinbox bringt in Form, was der Export enthält; es sagt nichts über dessen Echtheit oder dessen Verwertbarkeit. Der Bericht beschreibt die Quelldatei; er bestätigt nicht, dass die Nachrichten unverändert sind. Die Uhrzeiten sind die des Telefons, das exportiert hat.