Prueba forense de correo electrónico

Demuestra que un correo electrónico es auténtico en un solo PDF

Sube un .eml o .msg y obtén un único informe de pruebas: una huella digital SHA-256 del archivo original, la cadena Received (saltos) completa, el Message-ID y el Return-Path, y los resultados de SPF/DKIM/DMARC tal como los registró el servidor receptor. Sin cuerpo del mensaje ni archivos adjuntos: solo el registro de autenticidad.

  • Huella digital SHA-256 del archivo original exacto
  • Cadena Received completa + resultados de SPF/DKIM/DMARC
  • PDF/A opcional para archivado a largo plazo

Una captura de pantalla reenviada no es una prueba

Sin un registro adecuado

  • Una captura de pantalla o un correo impreso no demuestra nada: cualquiera puede editarlo.
  • Las cabeceras que realmente prueban la autenticidad (Received, SPF, DKIM) están ocultas y se pierden al imprimir.
  • No hay ninguna huella digital que vincule el PDF con el original intacto.
  • Un genérico «correo electrónico a PDF» renderiza el cuerpo pero descarta la capa de autenticidad.

Con un informe de pruebas

  • Un hash SHA-256 ancla el informe a los bytes exactos del archivo de origen.
  • La cadena Received completa se registra en orden, del más antiguo al más reciente.
  • Los resultados de SPF, DKIM y DMARC se muestran exactamente como los selló el servidor receptor.
  • Un aviso claro indica qué se informa y qué se verifica de forma independiente, para que el PDF resista un examen.

Cómo funciona

Informe de autenticidad del correo electrónico

Generado por PDFengine

Integridad

SHA-256

3a7bd3e2360a3d29eea436fcfb7e44c735d117c4...

Autenticación (según lo informado)

SPF pass DKIM pass DMARC pass

Cadena Received

  1. mta1.sender.com
  2. relay.example.net
  3. mx.receiver.com

Valores informados por el servidor receptor, no verificados de forma independiente por PDFengine.

.eml / .msg
1

Sube el correo electrónico original

Suelta el archivo .eml o .msg sin procesar: el mensaje sin modificar que recibiste, con sus cabeceras. Cada archivo genera un informe propio (un ZIP si son varios).

2

Leemos las cabeceras y calculamos el hash del archivo

PDFengine calcula un SHA-256 del original, extrae la cadena Received, el Message-ID, el Return-Path y los Authentication-Results, y normaliza los veredictos de SPF/DKIM/DMARC.

3

Descarga el PDF de pruebas

Obtienes un informe de autenticidad de una página, sin cuerpo ni archivos adjuntos. Opcionalmente archivado como PDF/A-2b para conservación a largo plazo.

Qué contiene el informe

Todos los campos que un revisor necesita para evaluar la autenticidad y la integridad.

Huella digital de integridad SHA-256

Un hash criptográfico del archivo original, calculado antes de cualquier procesamiento. Vuelve a calcular el hash del origen y compáralo: cualquier cambio rompe la coincidencia.

Cadena Received (saltos) completa

Todos los servidores de correo por los que pasó el mensaje, en orden de transporte, para que la ruta de entrega quede registrada.

Resultados de SPF / DKIM / DMARC

Los veredictos de autenticación tal como constan en la cabecera Authentication-Results, indicando el servidor que los selló.

Salida de archivado PDF/A

Exporta opcionalmente el informe como PDF/A-2b, el formato ISO para documentos que deben seguir siendo legibles durante años.

Quién usa informes de pruebas de correo electrónico

Ámbito jurídico y litigios

Adjunta un registro de autenticidad a la correspondencia utilizada en una reclamación, un litigio contractual o un expediente de e-discovery.

RR. HH. e investigaciones

Conserva una copia a prueba de manipulaciones de un correo electrónico antes de que se reenvíe, se cite o se elimine.

Seguros y siniestros

Documenta el correo electrónico que originó o respalda una reclamación, con su ruta de entrega y su autenticación intactas.

Cumplimiento normativo y auditoría

Mantén un rastro de pruebas coherente y archivable para los correos electrónicos sujetos a requisitos de conservación o de auditoría.

Transparentes sobre lo que se verifica y lo que no

El hash SHA-256 certifica la integridad del archivo de origen tal como lo proporcionaste. Los resultados de SPF/DKIM/DMARC y la cadena Received se leen de ese archivo y se muestran exactamente como los registró el servidor de correo receptor; PDFengine no los vuelve a verificar de forma independiente, y el informe lo dice claramente. Esa honestidad es lo que da valor al documento: nunca afirma más de lo que puede demostrar.

Preguntas frecuentes

¿Qué contiene el PDF de pruebas?

Una sola página con los datos del mensaje (From, To, Subject, Date, Message-ID, Return-Path, Reply-To), un hash SHA-256 del archivo original con su tamaño y el sello de tiempo de la conversión, los resultados de SPF/DKIM/DMARC y la cadena Received completa, además de un aviso legal. El cuerpo del mensaje y los archivos adjuntos no se renderizan a propósito.

¿En qué se diferencia de «Correo electrónico a PDF»?

Correo electrónico a PDF renderiza el mensaje y sus archivos adjuntos como un documento legible. Esta herramienta genera solo el informe de autenticidad, la capa forense, sin el cuerpo. Si quieres ambos, usa Correo electrónico a PDF y marca «Añadir página de pruebas».

¿PDFengine verifica por sí mismo la firma DKIM?

No. El informe muestra los resultados de SPF/DKIM/DMARC tal como los registró el servidor receptor en la cabecera Authentication-Results. No vuelve a comprobar la firma criptográfica DKIM contra el DNS, y lo indica claramente, para que el documento nunca afirme de más.

¿Qué archivos puedo subir?

Archivos de correo estándar: .eml y .msg. Sube varios a la vez y obtendrás un PDF de pruebas por cada correo (entregados como ZIP cuando son varios).

¿Se almacena o se muestra el cuerpo del mensaje o el contenido de los archivos adjuntos?

No. Esta herramienta solo lee las cabeceras y calcula el hash; no renderiza ni incluye el cuerpo ni los archivos adjuntos en el resultado.

¿Cuánto cuesta?

1 credit por archivo de correo. Las cuentas nuevas empiezan con credits gratis, así que puedes probarlo de inmediato.

Obtén un PDF de pruebas de correo electrónico válido ante un tribunal

Sube tu .eml o .msg: el informe de autenticidad estará listo en segundos.