Encontrando tempos de leitura de e-mail no servidor Exchange

1

Estou tentando fazer uma análise forense em um servidor Exchange e gostaria de determinar a que horas um usuário lê um determinado email. Existe alguma maneira - talvez com uma ferramenta como o mfcmapi ou outra ferramenta comercial ou de código aberto que possa fornecer essas informações?

Especificamente, um e-mail confidencial foi acidentalmente enviado para um usuário, seguido imediatamente por um e-mail informando o usuário sobre a violação acidental e direcionando o usuário a excluir a mensagem e não compartilhar a mensagem. O usuário alega que eles só enviaram para sua própria conta, uma vez que a violação continha suas próprias informações pessoais, e que eles não viram a mensagem de acompanhamento até depois de já terem enviado uma cópia dessa mensagem. Eu gostaria de provar que o usuário leu a segunda mensagem antes de encaminhar o primeiro e-mail (ou seja, Confidencial).

Na ausência de recibos de leitura, existe alguma maneira de provar isso?

Obrigado

    
por Shmuel Levine 18.06.2015 / 01:27

1 resposta

1

A resposta curta é não.

Supondo que você esteja usando o Outlook com MAPI (o uso do IMAP ou de algum outro protocolo só pode informar que a mensagem foi recuperada por um cliente de email, a maioria dos quais sincroniza automaticamente em um agendamento). Mesmo se houvesse uma maneira de identificar quando o email foi marcado como lido (e duvido que exista, mas não posso dizer com certeza), ele ainda não prova nada. Eu, por exemplo, tenho a configuração do Outlook para marcar automaticamente os e-mails como lidos depois de cinco segundos.

Sem a confirmação do próprio usuário de que leram o e-mail, não há como "provar". O melhor que você pode fazer é construir um corpo de evidências que pareçam indicar um certo comportamento. Mas isso não se sustentaria em um tribunal de justiça.

Mais importante ainda, o usuário não é responsável em nenhum caso. E-mail não é considerado uma forma segura de comunicação e não deve ser usado para informações confidenciais. A exceção a isso é se você configurou algum tipo de criptografia (há muitos disponíveis), mas, considerando que a pessoa em questão foi capaz de ler o conteúdo do email, é seguro assumir que isso não estava em vigor. / p>

Pode haver algum precedente organizacional que determine se as ações do usuário no encaminhamento do e-mail foram razoáveis ou aceitáveis (depois de ler a mensagem pedindo para excluí-lo ou não, pode-se argumentar que uma pessoa razoável consideraria o conteúdo confidencial e / ou não apropriado para ser encaminhado). Mas essa é uma pergunta para o seu departamento de RH.

    
por 18.06.2015 / 02:23