Perché Klarinbox non carica le sue e-mail su un server

Il problema

Una casella di posta è la vita privata di una persona, il segreto di uno studio, il fascicolo di un dipendente. Per aprire un .msg senza Outlook o mettere un'e-mail in PDF, i convertitori online chiedono di caricare il file; i visualizzatori di PST gratuiti sono programmi da installare, che i computer aziendali rifiutano.

E una stampa fatta dal programma di posta perde ciò che conta quando lo scambio va versato in un fascicolo: le intestazioni, gli allegati, il legame con il file di origine.

Che cosa facciamo al posto suo

Tutto avviene nella scheda del suo browser. Il file è letto dal suo disco, mostrato e impaginato in memoria, e ciò che Lei salva scende verso il suo disco. Nessun server lo riceve: questo sito è una serie di file statici, e la pagina che legge i suoi messaggi non ha il diritto di aprire una connessione verso un altro dominio.

• I suoi file non partono

  Nessun caricamento, nessun account, nessuna immagine remota caricata: caricarle avvertirebbe il mittente che il suo messaggio è stato letto.

• Fedele e tracciabile

  Il messaggio è impaginato, non riscritto. Ogni PDF porta in appendice un rapporto: il file di origine, la sua impronta SHA-256, le intestazioni complete, gli allegati e le loro impronte.

• Pronto da versare nel fascicolo

  Messaggi ordinati per data, numerati, un PDF per documento con il suo numero in testa alla pagina, e l'indice in Word e in PDF.

Tutti questi file diventano un elenco di messaggi

Un .msg, un .eml, un PST di più gigabyte, una casella Gmail esportata o una chat WhatsApp diventano la stessa cosa: un elenco di messaggi, che si legge, si cerca, si filtra, da cui si estraggono gli allegati e che si produce.

Una casella è letta a pezzi, mai caricata per intero. Su un PST costruito di 6 GB, in Edge: l'elenco appare in 4,3 secondi, la ricerca risponde in 0,6 secondi durante l'indicizzazione, un messaggio si apre in 0,1 secondi. I messaggi contrassegnati come personali sono esclusi per impostazione predefinita.

Che cosa Klarinbox non dice

Klarinbox mostra che cosa contiene un file e segnala ciò che sembra incoerente, con la possibile causa innocente. Non dice mai che un messaggio è autentico o falso, e non sostituisce una constatazione di un pubblico ufficiale né una perizia. Un PDF prodotto qui è un documento leggibile, datato, collegato al suo originale; che cosa se ne trarrà non dipende dallo strumento che lo ha impaginato.

Klarinbox, Klarmask e Klarfile

Klarinbox produce i documenti; Klarmask oscura ciò che non deve essere comunicato; Klarfile assembla, numera o firma i PDF. Sui tre siti, i file restano sul suo dispositivo.

Come verificarlo

1. Apra gli strumenti per sviluppatori

   Tasto F12, scheda Rete. Depositi un messaggio e lo metta in PDF: nessuna richiesta parte con il suo contenuto.

2. Stacchi la rete

   Una volta caricata la pagina, passi in modalità aereo e continui: la lettura, l'estrazione e il PDF funzionano.

3. Legga la politica di sicurezza

   Nel codice sorgente della pagina, il tag Content-Security-Policy porta connect-src 'self': il browser rifiuta qualsiasi connessione verso un altro dominio. Il dettaglio.