Hai un'email salvata come .eml che non sai con cosa aprire, o una PEC scaricata con dentro postacert.eml e daticert.xml? Caricala qui: leggi il messaggio e scarichi gli allegati. Se è una PEC o una ricevuta vedi di che ricevuta si tratta, la data e l'ora certificate dal gestore e se la firma del gestore è integra. Tutto nel tuo browser: il file non viene caricato su nessun server.
Il file resta sul tuo dispositivo: lettura, estrazione degli allegati e verifica della firma avvengono nel browser. Le immagini remote dell'email non vengono mai caricate.
Dalla webmail o dal programma di posta scarica il messaggio o la ricevuta: di solito si chiama scarica, salva come o esporta, e produce un file .eml.
Trascinalo nel riquadro oppure toccalo per sceglierlo dal telefono o dal computer. Va bene anche un postacert.eml estratto da una PEC.
In cima trovi il tipo di messaggio: email normale, messaggio PEC, ricevuta di accettazione, di consegna o di mancata consegna, con data e ora certificate.
Verifica che la firma del gestore sia integra, leggi il messaggio originale e scarica gli allegati, oppure copia un resoconto da conservare.
Un file .eml è un'email salvata così come è viaggiata: intestazioni, testo, versione HTML e allegati, tutto in un unico file di testo. Si apre con un programma di posta, ma sul telefono o su un computer senza Outlook o Thunderbird configurati spesso non si apre affatto, oppure si apre come una pagina di codice illeggibile.
Con la PEC il problema si complica. Il messaggio certificato è una busta firmata dal gestore che contiene tre cose: un testo che riassume la trasmissione, il messaggio originale come postacert.eml e i dati di certificazione come daticert.xml. Le ricevute hanno la stessa forma. Chi apre il file vede allegati con nomi tecnici e non capisce quale sia il messaggio, né cosa certifichi la ricevuta.
Questa pagina legge il file nel tuo browser, senza caricarlo da nessuna parte: una PEC contiene spesso contratti, diffide, dati personali. Riconosce se è una PEC e di che tipo, legge data e ora certificate dal gestore, mostra il messaggio originale e i suoi allegati, e verifica con la crittografia del browser che la firma del gestore sia integra, cioè che la ricevuta non sia stata ritoccata dopo l'emissione.
Il testo HTML dell'email viene mostrato in un riquadro isolato: gli script non girano e le immagini remote non vengono scaricate. Molte email contengono pixel di tracciamento che segnalano al mittente quando e da dove il messaggio è stato letto: qui non partono.
Ogni passaggio di un messaggio PEC produce un documento firmato dal gestore. Quelli che ricevi come mittente sono tre:
Il destinatario riceve invece il messaggio di posta certificata: la busta di trasporto, con l'oggetto preceduto da "POSTA CERTIFICATA:" e il messaggio originale in allegato.
La ricevuta di consegna può essere completa (contiene il messaggio originale con gli allegati), breve (contiene le impronte delle parti del messaggio) o sintetica (senza il messaggio originale). La completa è quella che permette di dimostrare anche cosa è stato consegnato, non solo che qualcosa è stato consegnato.
AgID descrive le ricevute PEC come opponibili a terzi. Se ti serve come prova, conserva il file della ricevuta così come l'hai scaricato, in formato .eml: una stampa o un PDF perdono la firma del gestore. Chi deve documentare una notifica in un procedimento deve verificare sulle regole di quel procedimento il formato richiesto: questa pagina non sostituisce quella verifica.
Le regole tecniche della PEC sono quelle del DPR 11 febbraio 2005, n. 68, e del suo allegato tecnico, descritte anche nell'RFC 6109 pubblicato dalla IETF. Un messaggio o una ricevuta PEC è un'email firmata dal gestore in formato S/MIME (multipart/signed). Dentro la firma ci sono:
Le intestazioni dicono che cosa si ha davanti: X-Trasporto: posta-certificata per il messaggio, X-Ricevuta con il tipo per le ricevute, X-Riferimento-Message-ID per collegare ricevute e messaggio.
La firma del gestore copre tutto il contenuto: se una ricevuta viene modificata anche di un carattere, la verifica fallisce. È il controllo che questa pagina esegue.
Termini tecnici usati in questa pagina, spiegati in due righe.
Leggi, tabelle ufficiali e implementazioni di riferimento su cui è stata verificata la logica del tool.
Risposta entro 2 giorni lavorativi, entro 24 ore per emergenze tecniche. La prima call conoscitiva dura un'ora, è gratuita e non vincolante. Al termine ti dico con chiarezza se posso aiutarti, o ti indico chi può farlo meglio di me.
Scrivimi senza impegno