Un peritaje de correos electrónicos requiere la identificación de las partes actuantes. El objetivo es identificar las personas que participaron de dicha conversación.
1. La parte que ofrece las credenciales de acceso a la cuenta de correo electrónico, o bien los archivos de correo electrónico, se presume como uno de los autores.
2. Para el caso de que el correo electrónico pertenezca a un dominio privado se debe investigar el sitio web perteneciente al dominio para ello.
2.1. Ingresar al sitio web perteneciente al dominio ubicado en el correo electrónico. Ver código fuente de la página en búsqueda de autor (campo author) y/o datos de contacto.
2.2. Identificar la página web de contactos y tomar nota de datos de domicilio, teléfonos.
2.3. Identificar logos y elementos institucionales.