律师在线求助有关电子邮件的问题

[CreatX]

我正在代理一位员工，准备向一家位于上海松江的公司提起劳动仲裁，该员工曾经是公司的销售经理，其收入主要来自于销售业务提成，如果按照公司的销售管理办法计算，提成金额估计能拿到 90 多万美元。

我方的核心证据是电子邮件，但电子邮箱和电脑都是公司提供的，员工被迫离职后，已经无法登录。

员工在离职前，有所预感，所以自己将公司邮箱中的电子邮件转发至自己的个人邮箱（但不是通过导出为 EML 格式的文件），然而，公司一定在后续的仲裁或者诉讼中，对这些转发邮件的真实性提出质疑，因为在转发时，电子邮件的内容是可以被修改的。

我想知道，在技术上，是有存在某种机制可以事后验证电子邮件转发时，用户并没有对原文进行任何修改？

谢谢各位大神！

[victorkk]

你提出了证据，对方如果要质疑的话，刚好你可以让对方把邮箱账号密码拿出来，大家当面登陆邮箱一封封的比对吧。

[alexsz]

应该用证据链来对待邮件吧，本地修改了也没用，服务器上有记录，发件人有发送记录，抄送人也有记录

[gaobh]

不是你拿出证据了，让对方质证吗，对方拿不出来或者销毁就算为真吧

[gbadge]

员工当时在公司内使用电子邮件交流时是否使用了加密签名技术？公司的电子邮件日志是否还在，能否申请调取？邮件头信息是否包含了当事人需要使用的信息？楼主可以留个 tg ，我可以无偿提供一些邮件技术的咨询。

PGP：752A C03F 8EE2 BAF9 6C70 5EF0 F24C 53B4 4AAB 7A87

[Jooeeee]

老哥，法律是员工与公司的纠纷适用责任倒置吧，公司保管的数据应由公司证明，员工只需要表达出合理请求，提供了线索就行。

[testver]

难，作为打工人，电子邮件这些都应该用邮件客户端下载回本机保存（比如 outlook 的.pst 文件），并且定期备份，现在啥都没了，不好办。

[Jinnrry]

EML 格式是什么格式呢？含有原始的 dkim 验证信息吗？如果有 dkim 信息可以证明

[Jinnrry]

Emmm ，不对，也不能。dkim 需要私钥解密验证，私钥在邮箱服务商那里。你连邮箱都登不上，对方也不可能配合你去证明。

[imnpc]

本方提供证据
对方进行质疑
对方需要提供原始邮件进行对比

[testonly]

你们法律上说了，谁主张谁举证，
既然他们认定员工造假，邮件又是从公司邮箱发出，那最简单方法就是他们提供原来邮箱证明，如果他们无法提供，那么就默认你们邮件全部为真。
既然核心证据是邮件，他们有管理好这些邮件的责任，如果邮件丢失，所有责任该由他们承担。
如果他们说可能是你客户删了全部邮件，那邮件来源无法两个：一是公司，二是公司的客户，员工删的话公司作为发件方肯定有记录。如果公司那边记录没有，就明显是公司刻意删除。如果是公司客户发过来的也容易，就直接叫公司客户重新发一次，又或者让客户帮忙证明有这个销售，未必个个肯，但只有有一个愿意，对不上那公司版本的销售记录都能证明那公司刻意造假。

另外这个是做外贸的吧？如果他公司敢造假玩这么大，如果是我，打完官司我会将他公司的造假记录全部客户通知一次，看他们还敢不敢跟那公司做生意。

[NewYear]

首先：
每个电子邮件本身是自带一些元数据的，这些元数据是证据的一部分，证明了它的通讯过程，你可以将邮件保存为单独的文件，文件后缀通常是 eml ，然后用记事本打开，里面包含这个邮件的一切信息。如果不懂操作可以问你公司的网管教你操作。（但是这部分是否可以伪造，我的了解还不够，我的理解是它是作为服务器通讯时用的，可能在服务器上会有痕迹作为识别）

真正的问题是：
你这位员工并不懂技术，故而公司说你在转发的过程中可以编辑，这完全合理，因为转发确实有可能损失原来的内容。所以对方的质疑我认为是合理的（从律师的角度，想必考虑问题也是“合理”而不是“真实是怎么样”）。如果是作为 eml 文件转发，其实是比较完整的（不过仍然有可能伪造，但如果的第三方提供的邮件服务，很有可能是可以查证的）。

无法被质疑解决办法：
1 、如果公司是租用第三方的服务，这种情况很常见，如果是免费的可能还真没辙了，如果是收费的第三方服务，通常会带有“归档”功能，什么是归档？就是这个公司这个域名，每一份收发的邮件都会留档，你可以通过域名的 mx 记录得知是否是第三方。然后你想办法从第三方确认是否有归档服务，如果有，不管你用什么手段，要求查询归档，里面是绝对完整的，会留存每一封邮件。这个归档的优先级非常高，也就是说没有非常合理的理由，即便是客户要求删除，都未必会同意，因为归档是最底层的，但公司的运营相关负责人都可能变化，所以是不可信的，一旦删除，后续被问责是无法避免责任的，还会彻底失去“归档”的可信度。

2 、如果是公司自己架设的，这个就很难了，除非你第一时间派遣技术专家去寻找痕迹，在服务器上除了邮件本身，也应该有一些痕迹的。但人家可以修改底层去清除这些邮件的记录，即便有备份，也不会送给你，即便是内部从底层修改还是删除了，你都没办法，因为这并不违法，我的邮件服务器，我删一些内容，我违什么法了呢，何况我还可以说我是删的其他内容，与你的这些邮件毫无关系。

如果是原邮件的收、发件人有其他邮件服务商的，可以从其他服务商入手。

结论：期望员工的公司用的是第三方邮件服务，一般大家也倾向于使用大公司产品，一般大公司有归档服务，这种比较理想的情况下，是可以完美的确认。。。。但如果一切都是真实的，发件人是否可以说自己账号被盗了，不是自己发送的呢？

嗯，我们公司的律师事务所就是这样干的。

[Faratv2]

我觉得你需要的是查法律规定和案例，尤其是司法案例，看看司法对于电子邮件真实性到底是什么裁判观点。下面两个文章，已经把司法鉴定的电子邮件问题说的比较清楚了：

1. https://www.tiantonglaw.com/Content/2023/05-30/0958395634.html ——电子邮件证据真实性的司法实践分析
2. https://www.tiantonglaw.com/Content/2024/01-03/1342295982.html ——电子邮件证据真实性的司法实践分析（二）

[zanx817]

这个路子不好走了。

现在能做的有：
明确个人邮箱是个人建站的还是第三方服务商的？ 境内的还是境外的？ 例如是网易、腾讯等邮箱，可以找邮箱服务商尝试提供下 发送者信息，可以确认邮箱发送者是谁。 当然邮箱协议本质上不做认证， 这一步走通了也意义不大了。


事后诸葛亮版：

1. 应该事先到公证处办理公证，在公证员的见证下，登录公司邮箱，展示邮箱数据，一份个人民事公证书的价格大概在 300 ～ 2000 元不等，费用不高；
2. 如果不愿意去公证、或者无法在公司外登录邮箱，也可以视频取证（ 1 ）屏幕上打开百度网站，查询当前的北京时间；（ 2 ）打开人民日报，找到当天的报纸电子版录屏，并自行购买到人民日报备用；（ 3 ）打开隐私模式，重新登录公司邮箱，展示每一个页面的数据；（ 4 ）推出时再次确认时间；设备信息（使用什么终端设备、IP 地址、等）