¿Pueden los investigadores forenses encontrar los correos electrónicos de mi webmail en mi computadora portátil?

La mayoría de los navegadores están codificados / tienen configuración predeterminada para no almacenar en caché las páginas HTTPS, por lo que sus correos electrónicos no se escribirán intencionalmente en el disco. Sin embargo, existen otras posibilidades:

• Algunos correos web pueden almacenar en caché el contenido del correo electrónico en el almacenamiento del navegador local, para un acceso más rápido la próxima vez que use el servicio.
• Archivo de intercambio / página: es posible que algunas partes de la memoria de su navegador se guarden en el disco para liberar RAM para otros programas. No se pueden limpiar al instante (o en absoluto) cuando se cierra el navegador.
• Su antivirus / cortafuegos / etc. puede interceptar el tráfico HTTPS para verificar si hay virus. Si pudiera registrar algunos datos para el registro / procesamiento temporal / etc.
• Complementos incorrectos, rastreadores de actividad en línea, etc.

La mayoría de los elementos escritos en el disco se pueden recuperar con suficientes recursos.

Sí, pueden.  Pero también puede hacerlo cualquiera con acceso físico a:

• Tu cuenta
• Su computadora portátil
• Sus discos duros
• Tu memoria
• Su procesador
• usted

en cuanto a si este es un problema, considere lo siguiente.  en tu pregunta indicas When I send an email using Yahoo Mail or GMail to a friend. esto significa que todos están listos ENVIAR sus datos a través de Internet a otra persona y no solo lo exponen a usted, sino también al receptor y al mensaje en tránsito para que sean interceptados e inspeccionados por terceros. (El FBI es un tercero)

Cuando envías algo a través de una red, pasa por varios componentes y estados diferentes. En teoría, en cualquiera de estos estados y transiciones, su mensaje (o sus paquetes) puede ser interceptado / duplicado. Para ilustrar esto, para enviar un correo electrónico sin asunto o cuerpo a [email protected], recibimos un mensaje de correo electrónico que debe pasar por la pila TCP / IP completa de mi sistema, a través del módem que utilizo para conectarme a mi ISP. a través de la Red del ISP, a la red de destino de mi destinatario, a través de la pila TCP / IP del servidor de correo receptor y finalmente (a través de la misma pila TCP / IP en el servidor de correo) a través de la pila TCP / IP del destinatario.

esto significa que hay un lugar o tantas ubicaciones posibles para que un atacante / tercero vea que envío este mensaje específico, no me preocupa la evidencia en mi sistema. (ya que hay tanta evidencia que pueden probar el caso sin esa evidencia)

La única metodología que protegería contra esto es el uso de cifrado de extremo a extremo con claves de hardware externas (como una tarjeta inteligente o una tecnología similar)