Atribuzioak huts egiteak ez du frogatzen erasotzailea anonimoa zenik
Egile izendaturik gabeko kasu batek frogak zer ezar zezakeen erakusten du, ez anonimotasunak funtzionatu zuenik. Bereizi gida, haren adopzioa eta atribuzioaren hutsa.
Egile izendaturik gabe amaitzen den kasua anonimo gisa deskribatu ohi da, eta hitz horrek lan isil asko egiten du. Frogrei buruzko baieztapena munduari buruzko baieztapen bihurtzen du. Biak ez dira gauza bera, eta gertaera zaharretan aldea izan ohi da bizirik iraun duen erregistroak sostenga dezakeen gauza bakarra. Atribuziorik gabeko gertaera batek zer ezar zitekeen esaten dizu, ez zer zen posible.
Bost egiaztapenek biak bereizita mantentzen dituzte.
1. egiaztapena: bereizi gida haren adopziotik
1991ko azaroan argitaratutako RFC 1281ak segurtasunarekin lotutako erregistroak gorde eta auditatzeko, konexioen jarraipena babesteko eta gorabeherak kudeatzeko segurtasun-kontaktu bat izendatzeko gomendatzen zuen. Operadoreei ere eskatzen zien argitara zezaten zer biltzen zuten eta nork erabil zezakeen. Hori gomendatu zenaren erregistro datatua da, eta hori beste baieztapen bat da edozein sare zehatzek egin zuenarekiko.
Gomendio bat kezka existitu zenaren froga da. Ez da inplementazioaren froga, eta inola ere ez da ikerketa zehatz batek arrakasta izan zuenaren froga.
2. egiaztapena: izenda ezazu atribuzioko zein katebegi hautsi zen
Atribuzioa kate bat da, eta katebegi bakoitzak bere moduan huts egiten du: sare-behaketa bat, harekin lotutako kontua, une hartan kontu horren kontrola, eta kontrola hori pertsona batekin lotzen duten frogak. Bitarteko helbide bat ez da kokapen bat. Erabiltzaile-izen bat ez da teklatuan nor idatzi zuenaren froga. Erregistratutako saio bat ez da kontuaren jabea bertan zegoenaren froga.
Idatzi zein katebegi falta den ondorioa idatzi aurretik.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
3. egiaztapena: eman data aipatzen dituzun frogei
Txosten zaharrek denbora gaizki trinkotzen dute. Inoiz eraman ez ziren erregistroek, atxikipen-politika baten ondorioz iraungi ziren erregistroek, existitzen ziren baina inoiz erakundeen artean korrelazionatu ez ziren erregistroek eta jarraitu ez ziren ikerketek aztarna bera uzten dute laburpen moderno batean: ezer ez. Lehenengoa soilik da gaitasun teknikoari buruzko baieztapen bat.
Lehenetsi data duten dokumentu primarioak gogoratutako laburpenen gainetik, eta aipatu oinarritzen zaren esaldia.
4. egiaztapena: aurre egin historiaren katalogo tekniko bihurtzeko tentazioari
Galdera historikoa zer behatzeko modukoa zen eta hortik zer ezar zitekeen da. Zerbitzu agerian eta kredentzial lehenetsien zerrenda batek beste galdera bati erantzuten dio, eta erantzun mota okerra da atribuzioa ulertzen saiatzen den irakurlearentzat. Beharrezkoa ez da gainera, argudioak xehetasun operatiborik gabe eusten baitu.
Adibide batek errezeta behar badu interesgarria izateko, adibideak lan okerra egiten du.
5. egiaztapena: adierazi defenda dezakezun aurkikuntza estuena
Defenda daitekeen aurkikuntzak honela irakurtzen da: bizirik iraun duen erregistroak erakusten du gida bazela, operadore batzuek autentifikazio-erregistroak biltzen zituztela, eta kasu zehatzak ez zuela pertsona bat identifikatzeko adina froga sortu. Hori inor ez zen begira ari baino estuagoa da, eta erabilgarriagoa da egiaztatu daitekeelako. Ohartu zerk aldatuko zukeen emaitza ere, korrelazio faltak datu faltaren huts desberdina baita. Eta gero gelditu.
Hamarkada oso bati buruzko baieztapen zabalek hamarkada horretako erregistroak behar dituzte, ez gauzak lehen nola ziren kontatzen duen istorio sinesgarri bat.