অ্যাট্রিবিউশন ব্যর্থ হওয়া প্রমাণ করে না যে আক্রমণকারী বেনামী ছিল
নাম না জানা অপরাধীর একটি মামলা দেখায় প্রমাণ কী প্রতিষ্ঠা করতে পারত, এই নয় যে বেনামিত্ব কাজ করেছে। নির্দেশনা, গ্রহণ ও ব্যর্থ অ্যাট্রিবিউশন আলাদা করুন।
যে মামলা কোনো নাম না জানা অপরাধী ছাড়াই শেষ হয়, তাকে সাধারণত বেনামী বলা হয়, আর সেই শব্দটি অনেক নীরব কাজ করে। এটি প্রমাণ সম্পর্কে একটি বিবৃতিকে পৃথিবী সম্পর্কে একটি বিবৃতিতে পরিণত করে। দুটি এক নয়, এবং পুরনো ঘটনার ক্ষেত্রে পার্থক্যটিই প্রায়শই একমাত্র জিনিস যা টিকে থাকা রেকর্ড সমর্থন করতে পারে। অ্যাট্রিবিউশনহীন ঘটনা আপনাকে বলে কী প্রতিষ্ঠা করা যেত, কী সম্ভব ছিল তা নয়।
পাঁচটি যাচাই ওই দুটিকে আলাদা রাখে।
যাচাই 1: নির্দেশনাকে তার গ্রহণ থেকে আলাদা করুন
1991 সালের নভেম্বরে প্রকাশিত RFC 1281 নিরাপত্তা-সংশ্লিষ্ট রেকর্ড সংরক্ষণ ও নিরীক্ষা, সংযোগ ট্রেসিং সমর্থন এবং ঘটনা মোকাবিলার জন্য একটি নিরাপত্তা যোগাযোগ নির্ধারণের সুপারিশ করেছিল। এটি অপারেটরদের যা সংগ্রহ করে এবং কে তা ব্যবহার করতে পারে তা প্রকাশ করতে বলেছিল। এটি সুপারিশ করা বিষয়ের একটি তারিখযুক্ত রেকর্ড, যা কোনো নির্দিষ্ট নেটওয়ার্ক কী করেছে তার থেকে ভিন্ন দাবি।
একটি সুপারিশ প্রমাণ যে উদ্বেগটি ছিল। এটি বাস্তবায়নের প্রমাণ নয়, এবং অবশ্যই এটি প্রমাণ নয় যে একটি নির্দিষ্ট তদন্ত সফল হয়েছে।
যাচাই 2: অ্যাট্রিবিউশনের কোন শৃঙ্খল ভেঙেছে তা নাম দিন
অ্যাট্রিবিউশন একটি শৃঙ্খল, এবং প্রতিটি শৃঙ্খল নিজের মতো ব্যর্থ হয়: একটি নেটওয়ার্ক পর্যবেক্ষণ, তার সঙ্গে যুক্ত অ্যাকাউন্ট, সেই সময়ে সেই অ্যাকাউন্টের নিয়ন্ত্রণ, এবং সেই নিয়ন্ত্রণকে একজন ব্যক্তির সঙ্গে যুক্ত করার প্রমাণ। মধ্যস্থ ঠিকানা কোনো অবস্থান নয়। একটি ব্যবহারকারীর নাম প্রমাণ নয় কে কীবোর্ডে টাইপ করেছে। একটি লগ করা সেশন প্রমাণ নয় যে অ্যাকাউন্টের মালিক উপস্থিত ছিলেন।
সিদ্ধান্ত লেখার আগে লিখুন কোন শৃঙ্খলটি অনুপস্থিত।
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
যাচাই 3: যে প্রমাণ আপনি উল্লেখ করছেন তার তারিখ দিন
পুরনো প্রতিবেদন সময়কে খারাপভাবে সংকুচিত করে। যে রেকর্ড কখনো রাখা হয়নি, ধারণ নীতির অধীনে মেয়াদোত্তীর্ণ রেকর্ড, যে রেকর্ড ছিল কিন্তু সংস্থাগুলোর মধ্যে কখনো সম্পর্কযুক্ত হয়নি, এবং যে তদন্ত কেবল চালানো হয়নি—সবই আধুনিক সারসংক্ষেপে একই চিহ্ন রেখে যায়: কিছুই না। কেবল প্রথমটিই প্রযুক্তিগত সক্ষমতা সম্পর্কে একটি বিবৃতি।
মনে রাখা সারসংক্ষেপের বদলে তারিখযুক্ত প্রাথমিক নথি পছন্দ করুন, এবং যে বাক্যটির উপর নির্ভর করছেন তা উদ্ধৃত করুন।
যাচাই 4: ইতিহাসকে কৌশল-তালিকায় পরিণত করার প্রবণতা প্রতিরোধ করুন
ঐতিহাসিক প্রশ্ন হলো কী পর্যবেক্ষণযোগ্য ছিল এবং তা থেকে কী প্রতিষ্ঠা করা যেত। উন্মুক্ত সেবা ও ডিফল্ট ক্রেডেনশিয়ালের একটি তালিকা ভিন্ন প্রশ্নের উত্তর দেয়, এবং অ্যাট্রিবিউশন বুঝতে চাওয়া পাঠকের জন্য এটি ভুল ধরনের উত্তর। এটি অপ্রয়োজনীয়ও, কারণ যুক্তিটি পরিচালনগত বিস্তারিত ছাড়াই টিকে থাকে।
যদি কোনো উদাহরণকে আকর্ষণীয় হতে রেসিপি দরকার হয়, তবে উদাহরণটি ভুল কাজ করছে।
যাচাই 5: যে সংকীর্ণ ফলাফল আপনি রক্ষা করতে পারেন তা বলুন
একটি রক্ষণীয় ফলাফল এভাবে পড়া যায়: টিকে থাকা রেকর্ড দেখায় যে নির্দেশনা ছিল, কিছু অপারেটর প্রমাণীকরণ লগ সংগ্রহ করত, এবং নির্দিষ্ট মামলাটি একজন ব্যক্তিকে শনাক্ত করার জন্য যথেষ্ট প্রমাণ উৎপন্ন করেনি। এটি কেউ দেখছিল না এমন ধারণার চেয়ে সংকীর্ণ, এবং এটি বেশি উপযোগী কারণ এটি যাচাই করা যায়। ফলাফল কী বদলাতে পারত তাও লিখুন, কারণ অনুপস্থিত সম্পর্ক অনুপস্থিত ডেটার থেকে ভিন্ন ব্যর্থতা। তারপর থামুন।
সমগ্র দশক সম্পর্কে বিস্তৃত দাবির জন্য সেই দশকের রেকর্ড দরকার, আগে কেমন ছিল তা নিয়ে একটি বিশ্বাসযোগ্য গল্প নয়।