Nid yw methiant priodoli yn profi bod yr ymosodwr yn ddienw
Mae achos heb droseddwr a enwir yn dangos beth y gallai'r dystiolaeth ei sefydlu, nid bod anhysbysrwydd wedi gweithio. Gwahanwch arweiniad, mabwysiadu a methiant priodoli.
Mae achos sy'n gorffen heb droseddwr a enwir yn tueddu i gael ei ddisgrifio fel un dienw, ac mae'r gair hwnnw'n gwneud llawer o waith distaw. Mae'n troi datganiad am dystiolaeth yn ddatganiad am y byd. Nid yw'r ddau yn beth bynnag, ac ar gyfer digwyddiadau hŷn y gwahaniaeth yn aml yw'r unig beth y gall y cofnod sydd wedi goroesi ei gefnogi. Mae digwyddiad heb ei briodoli yn dweud wrthych beth y gellid ei sefydlu, nid beth oedd yn bosibl.
Mae pump o wiriadau yn cadw'r ddau ar wahân.
Gwirio 1: gwahanwch yr arweiniad oddi wrth ei fabwysiadu
Roedd RFC 1281, a gyhoeddwyd ym mis Tachwedd 1991, yn argymell cadw ac archwilio cofnodion sy'n berthnasol i ddiogelwch, cefnogi olrhain cysylltiadau, ac enwebu cyswllt diogelwch ar gyfer trin digwyddiadau. Gofynnodd hefyd i weithredwyr gyhoeddi'r hyn y maent yn ei gasglu a phwy allai ei ddefnyddio. Mae hwnnw'n gofnod dyddiedig o'r hyn a argymhellwyd, sy'n haeriad gwahanol i'r hyn a wnaeth unrhyw rwydwaith penodol.
Mae argymhelliad yn dystiolaeth bod y pryder wedi bodoli. Nid yw'n dystiolaeth o weithredu, ac yn sicr nid yw'n dystiolaeth bod ymchwiliad penodol wedi llwyddo.
Gwirio 2: enwch pa gyswllt yn y priodoli a dorrwyd
Mae priodoli yn gadwyn, ac mae pob cyswllt yn methu yn ei ffordd ei hun: arsylwi rhwydwaith, y cyfrif sy'n gysylltiedig ag ef, rheolaeth ar y cyfrif hwnnw ar y pryd, a'r dystiolaeth sy'n cysylltu'r rheolaeth honno â pherson. Nid yw cyfeiriad canolol yn lleoliad. Nid yw enw defnyddiwr yn brawf o bwy a deipiodd ar y bysellfwrdd. Nid yw sesiwn a gofnodwyd yn brawf bod perchennog y cyfrif yn bresennol.
Nodwch pa gyswllt sydd ar goll cyn nodi casgliad.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
Gwirio 3: dyddwch y dystiolaeth yr ydych yn ei chyfeirio
Mae hen adroddiadau yn cywasgu amser yn wael. Cofnodion na chawsant eu cadw erioed, cofnodion a ddaeth i ben o dan bolisi cadw, cofnodion a fodolai ond na chawsant eu cydberthyn erioed rhwng sefydliadau, ac ymchwiliadau na chawsant eu dilyn yn syml oll yn gadael yr un ôl mewn crynodeb modern: dim byd. Dim ond yr un cyntaf sy'n ddatganiad am allu technegol.
Byddwch yn well gyda dogfennau cynradd â dyddiadau na chrynodebau a gofir, a dyfynnwch y frawddeg yr ydych yn dibynnu arni.
Gwirio 4: gwrthsefwch y demtasiwn i droi hanes yn gatalog o dechnegau
Y cwestiwn hanesyddol yw beth oedd yn arsylwadwy a beth y gellid ei sefydlu ohono. Mae rhestr o wasanaethau agored a chredeniau diofyn yn ateb cwestiwn gwahanol, ac mae'n y math anghywir o ateb i ddarllenydd sy'n ceisio deall priodoli. Mae hefyd yn ddiangen, oherwydd mae'r ddadl yn dal heb fanylion gweithredol.
Os oes angen rysáit ar enghraifft i fod yn ddiddorol, mae'r enghraifft yn gwneud y gwaith anghywir.
Gwirio 5: nodwch y canfyddiad culaf y gallwch ei amddiffyn
Mae canfyddiad amddiffynadwy yn darllen fel hyn: mae'r cofnod sydd wedi goroesi yn dangos bod arweiniad wedi bodoli, bod rhai gweithredwyr wedi casglu logiau dilysu, ac na chynhyrchodd yr achos penodol dystiolaeth ddigonol i adnabod person. Mae hynny'n gulach na bod neb yn gwylio, ac mae'n fwy defnyddiol oherwydd gellir ei wirio. Nodwch hefyd beth fyddai wedi newid y canlyniad, gan fod diffyg cydberthynas yn fethiant gwahanol i ddiffyg data. Yna stopiwch.
Mae honiadau eang am ddegawd gyfan angen cofnodion o'r degawd hwnnw, nid stori gredadwy am sut oedd pethau gynt.