Αρχές της δικανικής ανάλυσης ηλεκτρονικού ταχυδρομείου

Η δικανική ανάλυση χρησιμοποιείται για τον προσδιορισμό της αυθεντικότητας και της προέλευσης μηνυμάτων ηλεκτρονικού ταχυδρομείου σε νομικές ή επίσημες υποθέσεις. Ενώ οι χρήστες βασίζονται συνήθως στο πεδίο «From» για να αναγνωρίσουν τον αποστολέα, αυτό το πεδίο δεν αποτελεί αξιόπιστη ένδειξη ταυτότητας καθώς μπορεί εύκολα να πλαστογραφηθεί. Οι ειδικοί εξετάζουν τις κεφαλίδες (headers) των email, οι οποίες είναι τεχνικά μεταδεδομένα που περιέχουν το ψηφιακό αποτύπωμα του μηνύματος. Αυτές οι κεφαλίδες αποκαλύπτουν την πραγματική διαδρομή που ακολούθησε το μήνυμα μέσω διακομιστών πριν φτάσει στον παραλήπτη. Η διαδικασία αυτή επιτρέπει στους ερευνητές να εντοπίζουν δόλια μηνύματα που υποδύονται κυβερνητικούς φορείς, τραπεζικούς οργανισμούς ή γνωστά πρόσωπα. Μέσω της ανάλυσης αυτών των τεχνικών ιχνών, οι πραγματογνώμονες μπορούν να διακρίνουν τα αυθεντικά μηνύματα από εκείνα που δημιουργήθηκαν για κακόβουλους σκοπούς. Η ανάλυση επιλύει κρίσιμα ερωτήματα σε περιπτώσεις όπου οι αποστολείς αρνούνται την πατρότητα των μηνυμάτων τους.