Wat is exporteren in Mbox Viewer?
Mbox Viewer by Cloud Captains is een Chrome-extensie (versie 1.6.5) waarmee je e-mailbestanden opent en bekijkt zoals je gewend bent in Gmail of Thunderbird: de lijst links, het geopende bericht rechts. Naast lezen en doorzoeken kun je e-mails ook uit de extensie halen in een formaat dat je elders kunt gebruiken: een nette PDF voor in een dossier, een EML- of MBOX-bestand om in een ander e-mailprogramma te openen, of een HTML-pagina om in een browser te tonen.
Daarbovenop zit een bijzondere functie voor wie e-mails als bewijs gebruikt: het forensische case-bestand. Dat is een pakket waarin de originele e-mails, forensische rapporten, controlegetallen (hashes) en een overzichtslijst (manifest) netjes bij elkaar zitten, eventueel beschermd met een wachtwoord.
Het belangrijkste om te weten: alles gebeurt lokaal op je eigen computer. Mbox Viewer werkt 100% offline. Er worden geen bestanden geupload, er is geen server in de lucht en er wordt niets bijgehouden. Je e-mails blijven van jou en verlaten je apparaat niet bij het exporteren.
Waarom is dit nuttig?
Exporteren is handig in heel verschillende situaties. Een paar voorbeelden:
- Je wilt een belangrijke e-mail bewaren als PDF voor je administratie of een juridisch dossier.
- Je wilt e-mails uit een oud postvak (bijvoorbeeld een Google Takeout-export) overzetten naar een ander programma via EML of MBOX.
- Je wilt een lijst met afzenders, onderwerpen en datums voor een onderzoek, dat doe je met een CSV-bestand.
- Je onderzoekt mogelijk verdachte of frauduleuze e-mails en wilt het bewijs vastleggen op een manier die later controleerbaar is, dat is precies waar het forensische case-bestand voor bedoeld is.
Omdat alles lokaal blijft, kun je ook gevoelige berichten verwerken zonder dat ze ergens online terechtkomen.
Per bericht exporteren
Wil je een enkel bericht eruit halen, dan open je dat bericht in de lijst en kies je het gewenste formaat. Je hebt vier keuzes per bericht:
- PDF: een vaste, nette weergave die je makkelijk deelt, afdrukt of archiveert.
- EML: het standaard e-mailformaat dat vrijwel elk e-mailprogramma kan openen.
- HTML: de e-mail als webpagina, handig om snel in een browser te bekijken.
- MBOX: het postvakformaat, geschikt om in programma's als Thunderbird in te laden.
Een enkel bericht exporteren
- Open het bericht dat je wilt exporteren in de lijst links.
- Kies de exportoptie en selecteer het formaat: PDF, EML, HTML of MBOX.
- Stel bij PDF eventueel de onderdelen in die je wilt meenemen (zie verderop).
- Bevestig en kies waar het bestand op je computer wordt opgeslagen.
De PDF-opties
Een PDF in Mbox Viewer is niet zomaar een plaatje van het bericht. Je bepaalt zelf welke onderdelen erin komen. Je kunt deze onderdelen aan- of uitzetten:
- Headers: de kopregels van de e-mail, zoals afzender, ontvanger, onderwerp en datum.
- Tekst: de gewone leesbare inhoud van het bericht.
- Ruwe bron: de complete onbewerkte broncode van de e-mail, voor wie tot op de letter wil kunnen nakijken wat er stond.
- Bijlagelijst: een overzicht van de bestanden die aan de e-mail hingen.
- Forensisch rapport: de uitkomsten van het forensische onderzoek, zoals authenticatie-uitslagen, de transportketen en de verdachtheidsscore.
Kies de PDF-onderdelen bewust
Voor een gewoon archief is headers plus tekst meestal genoeg. Gaat het om bewijs of een onderzoek, zet dan ook de ruwe bron en het forensisch rapport aan, zodat alle controleerbare details in het bestand staan.
In bulk exporteren (meerdere berichten tegelijk)
Heb je meerdere e-mails geselecteerd, dan kun je ze in een keer exporteren. Selecteren doe je door berichten aan te vinken (sneltoets x per bericht, of Shift+A om alles te selecteren). Bij een bulk-export krijg je deze keuzes:
- EML-ZIP: alle geselecteerde e-mails als losse EML-bestanden, samen in een ZIP-map.
- PDF-ZIP: van elke e-mail een PDF, samen in een ZIP-map.
- HTML-ZIP: van elke e-mail een HTML-pagina, samen in een ZIP-map.
- CSV-metadata: een tabelbestand met de gegevens van de berichten (zoals afzender, ontvanger, onderwerp en datum), handig om te openen in een spreadsheet.
- Forensisch case-bestand: het complete bewijspakket, hieronder verder uitgelegd.
Meerdere berichten in bulk exporteren
- Vink de berichten aan die je wilt meenemen, of gebruik Shift+A om alles te selecteren.
- Kies de bulk-exportoptie.
- Selecteer het formaat: EML-ZIP, PDF-ZIP, HTML-ZIP of CSV-metadata.
- Bevestig en sla de ZIP of CSV op je computer op.
Het forensische case-bestand
Het forensische case-bestand is bedoeld voor situaties waarin e-mails als bewijs dienen, bijvoorbeeld bij een vermoeden van phishing, fraude of een geschil. Het is een ZIP-pakket dat in een keer alles bij elkaar zet wat je nodig hebt om het bewijs later te kunnen controleren:
- De originele e-mails zelf.
- Forensische PDF-rapporten per bericht, met onder meer de authenticatie-uitslagen (SPF, DKIM, DMARC), de transportketen en de verdachtheidsscore.
- Hashes: controlegetallen (SHA-256, SHA-1 en MD5) per bijlage, waarmee je kunt aantonen dat een bestand niet is gewijzigd.
- Een manifest: een overzichtslijst van alles wat in het pakket zit.
Je kunt het case-bestand optioneel beschermen met een wachtwoord. De inhoud wordt dan versleuteld met AES-256, een sterke standaard die ook in de beveiligingswereld wordt gebruikt.
Een forensisch case-bestand maken
- Vink de berichten aan die je in het bewijspakket wilt opnemen.
- Kies de bulk-exportoptie en selecteer het forensische case-bestand.
- Wil je het pakket beveiligen, geef dan een AES-256 wachtwoord op.
- Bevestig en sla het ZIP-pakket op je computer op.
- Bewaar het wachtwoord apart op een veilige plek, want zonder het wachtwoord kun je het pakket niet meer openen.
Bewaar je wachtwoord goed
Een met AES-256 versleuteld case-bestand kun je zonder het juiste wachtwoord niet meer openen. Er is geen herstel of reservesleutel, want alles staat alleen op je eigen apparaat. Noteer het wachtwoord op een veilige plek voordat je het pakket weggeeft.
Waarom hashes belangrijk zijn
Een hash is een soort digitale vingerafdruk van een bestand. Verandert er ook maar iets aan het bestand, dan verandert de hash. Door de hashes uit het manifest te vergelijken kun je later aantonen dat de bijlagen precies zo zijn gebleven als toen je ze exporteerde.
Let op externe afbeeldingen in PDF-exports
Bij het lezen van e-mails blokkeert Mbox Viewer standaard externe afbeeldingen, om je privacy te beschermen en tracking-pixels tegen te gaan. Wil je dat zo'n afbeelding toch in een PDF-export verschijnt, dan moet je die eerst per bericht laden met de daarvoor bestemde knop. Dit is het enige moment waarop de extensie, met jouw toestemming, externe netwerktoegang gebruikt: om die specifieke afbeelding op te halen voor je export.
Privacy bij export
Laat externe afbeeldingen geblokkeerd als je zeker wilt zijn dat er geen enkel verzoek naar buiten gaat. Heb je de afbeeldingen voor de inhoud nodig in je PDF, laad ze dan bewust per bericht en weet dat alleen dan een externe afbeelding wordt opgehaald.
Meer weten
Mbox Viewer is gemaakt door Cloud Captains, met Captain Frank als mascotte. Meer informatie en de extensie zelf vind je op de homepage https://mbox-viewer.online en bij het bedrijf op https://cloud-captains.com.
Waar worden mijn geexporteerde bestanden opgeslagen?
De bestanden worden lokaal op je eigen computer opgeslagen, op de plek die je zelf aangeeft bij het opslaan. Mbox Viewer werkt volledig offline en stuurt niets naar een server.
Wat is het verschil tussen een gewone PDF-export en het forensische case-bestand?
Een PDF-export is een leesbaar bestand van een of meer berichten dat je zelf samenstelt met onderdelen als headers, tekst en eventueel een forensisch rapport. Het forensische case-bestand is een compleet ZIP-pakket met de originele e-mails, forensische PDFs, controlegetallen (hashes) en een manifest, bedoeld om bewijs controleerbaar vast te leggen.
Kan ik in een keer veel e-mails exporteren?
Ja. Vink meerdere berichten aan (of gebruik Shift+A voor alles) en kies een bulkformaat: EML-ZIP, PDF-ZIP, HTML-ZIP, CSV-metadata of het forensische case-bestand.
Wat gebeurt er als ik mijn wachtwoord van het case-bestand kwijtraak?
Dan kun je het pakket niet meer openen. De versleuteling met AES-256 gebeurt lokaal en er is geen reservesleutel of herstelmogelijkheid, dus bewaar het wachtwoord op een veilige plek.
Komen externe afbeeldingen automatisch in mijn PDF terecht?
Nee. Externe afbeeldingen worden standaard geblokkeerd. Ze komen alleen in je PDF als je ze eerst per bericht laadt met de daarvoor bestemde knop. Op dat moment haalt de extensie die afbeelding op, in alle andere gevallen gaat er niets naar buiten.
Welk formaat kies ik om e-mails naar een ander programma over te zetten?
Gebruik EML voor losse berichten of MBOX voor een postvak. Beide formaten worden door de meeste e-mailprogramma's, zoals Thunderbird, herkend en ingeladen.