Mislearre taskriuwing bewiist net dat de oanfaller anonim wie
In saak sûnder neamde oertreder lit sjen wat it bewiis fêststelle koe, net dat anonymiteit wurke. Skied rjochtlinen, tapassing en mislearre taskriuwing.
In saak dy't einiget sûnder neamde oertreder wurdt gauris as anonim beskreaun, en dat wurd docht in protte stil wurk. It feroaret in útspraak oer bewiis yn in útspraak oer de wrâld. Dy twa binne net itselde, en by âldere foarfallen is it ferskil faak it iennichste dat it oerbleaune register stypje kin. In foarfal sûnder taskriuwing fertelt jo wat fêststeld wurde koe, net wat mooglik wie.
Fiif kontrôles hâlde dy twa útinoar.
Kontrôle 1: skied de rjochtline fan de tapassing derfan
RFC 1281, publisearre yn novimber 1991, ried oan om feiligensrelevante registers te bewarjen en te auditearjen, ferbiningstracing te stypjen en in feilichheidskontakt foar foarfallôfhanneling te beneamen. It frege ek fan operators om te publisearjen wat se sammele en wa't it brûke koe. Dat is in datearre register fan wat oanrikkemandearre waard, wat in oare bewearing is as wat in bepaald netwurk die.
In oanbefelling is bewiis dat de soarch bestie. It is gjin bewiis fan ymplemintaasje, en grif gjin bewiis dat in bepaald ûndersyk slagge.
Kontrôle 2: neam hokker skakel yn 'e taskriuwing bruts
Taskriuwing is in keatling, en elke skakel falt op syn eigen wize: in netwurkwaarnimming, it akkount dat dêrmei ferbûn is, kontrôle oer dat akkount op dat stuit, en it bewiis dat dy kontrôle mei in persoan ferbynt. In tuskenlizzend adres is gjin lokaasje. In brûkersnamme is gjin bewiis fan wa't op it toetseboerd typte. In oanmeldde sesje is gjin bewiis dat de akkounthâlder oanwêzich wie.
Skriuw op hokker skakel mist foar't jo in konklúzje opskriuwe.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
Kontrôle 3: datesearje it bewiis dat jo oanhelje
Alde rapporten komprimearje tiid min. Registers dy't nea byholden waarden, registers dy't ûnder in bewerpbelied ferrûnen, registers dy't bestiene mar nea tusken organisaasjes korrelearre waarden, en ûndersiken dy't gewoan net fuortset waarden litte allegear itselde spoar yn in moderne gearfetting: neat. Allinnich it earste is in útspraak oer technysk fermogen.
Jou foarkar oan datearre primêre dokuminten boppe ûnthâlden gearfettingen, en sitearje de sin dêr't jo op steune.
Kontrôle 4: wjerstean de ferlieding om skiednis yn in katalogus fan techniken te feroarjen
De histoaryske fraach is wat waarnimber wie en wat dêrút fêststeld wurde koe. In list fan bleatstelde tsjinsten en standertlokaasjes beantwurdet in oare fraach, en it is it ferkearde soarte antwurd foar in lêzer dy't taskriuwing besykje te begripen. It is ek net nedich, want it argumint hâldt sûnder operasjonele details.
As in foarbyld in resept nedich hat om nijsgjirrich te wêzen, docht it foarbyld it ferkearde wurk.
Kontrôle 5: neam de smeller befinning dy't jo ferdigenje kinne
In ferdigenbere befinning lêst sa: it oerbleaune register lit sjen dat rjochtlinen bestiene, dat guon operators autentikaasjelogs sammele en dat de spesifike saak gjin bewiis opsmiet dat genôch wie om in persoan te identifisearjen. Dat is smeller as dat nimmen seach, en it is better brûkber om't it kontrolearje kin. Notearje ek wat de útkomst feroare hawwe soe, want ûntbrekkende korrelaasje is in oare mislearring as ûntbrekkende gegevens. Stop dan.
Brede bewearings oer in hiel desennium hawwe registers út dat desennium nedich, net in leauwensweardich ferhaal oer hoe't dingen eartiids wiene.