Non è comunque un sistema di accertare una identità né la paternità di un indirizzo email (a grandi linee qualsiasi client di posta ti consente infatti di spedire email con indirizzo di ritorno di tuo gradimento...)

Crea piuttosto un sistema di autenticazione in cui all'upload/invio di file corrisponda la conferma tramite codice mandato via email all'indirizzo del presunto mittente.