Ní chruthaíonn teip an tréithrithe go raibh an t-ionsaitheoir gan ainm
Taispeánann cás gan ciontóir ainmnithe cad a d'fhéadfadh an fhianaise a shuíomh, ní go raibh an anaithnideacht ag obair. Scar an treoir, a glacadh agus teip an tréithrithe.
Is gnách cás a chríochnaíonn gan ciontóir ainmnithe a thuairisciú mar chás gan ainm, agus déanann an focal sin go leor oibre chiúin. Athraíonn sé ráiteas faoin bhfianaise ina ráiteas faoin domhan. Ní hionann an dá rud, agus i gcásanna níos sine is minic gurb é an difríocht an t-aon rud is féidir leis an taifead a mhaireann a sheasamh. Insíonn eachtra gan tréithriú duit cad a d'fhéadfaí a shuíomh, ní cad a bhí indéanta.
Coinníonn cúig sheiceáil an dá rud óna chéile.
Seiceáil 1: scar an treoir óna glacadh
Mhol RFC 1281, a foilsíodh i mí na Samhna 1991, taifid a bhaineann le slándáil a choinneáil agus a iniúchadh, tacú le rianú naisc agus teagmhálaí slándála a ainmniú le haghaidh láimhseáil eachtraí. D'iarr sé freisin ar oibreoirí a bhfuil á bhailiú acu agus cé a d'fhéadfadh é a úsáid a fhoilsiú. Is taifead dátaithe é sin ar an méid a moladh, rud atá ina ráiteas difriúil ón méid a rinne aon ghréasán ar leith.
Is fianaise é moladh go raibh an imní ann. Ní fianaise é ar chur i bhfeidhm, agus go cinnte ní fianaise é gur éirigh le himscrúdú ar leith.
Seiceáil 2: ainmnigh cén nasc sa tréithriú a bhris
Is slabhra é an tréithriú, agus teipeann gach nasc ar a bhealach féin: breathnóireacht ghréasáin, an cuntas a bhaineann léi, smacht ar an gcuntas sin ag an am, agus an fhianaise a nascann an smacht sin le duine. Ní suíomh é seoladh idirmheánach. Ní cruthú é ainm úsáideora ar cé a chlóscríobh. Ní cruthú é seisiún a taifeadadh go raibh sealbhóir an chuntais i láthair.
Scríobh síos cén nasc atá ar iarraidh sula scríobhann tú conclúid.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
Seiceáil 3: dátaigh an fhianaise a bhfuil tú ag tagairt di
Déanann seantaifid ama a chomhbhrú go dona. Taifid nár coinníodh riamh, taifid a chuaigh in éag faoi pholasaí coinneála, taifid a bhí ann ach nár comhghaolú riamh idir eagraíochtaí, agus imscrúduithe nár leanadh díreach orthu fara chéile an lorg céanna in achoimre nua-aimseartha: faic. Níl ach an chéad cheann ina ráiteas faoi chumas teicniúil.
B'fhearr leat príomhdhoiciméid dhátaithe ná achoimrí cuimhnithe, agus luaigh an abairt a bhfuil tú ag brath uirthi.
Seiceáil 4: seas in aghaidh an mhealla a stair a iompú ina catalóg teicnící
Is é an cheist stairiúil cad a bhí inbhraite agus cad a d'fhéadfaí a shuíomh as. Freagraíonn liosta de sheirbhísí nochta agus de dhintiúir réamhshocraithe ceist eile, agus is é an cineál freagra mícheart é do léitheoir atá ag iarraidh tréithriú a thuiscint. Tá sé gan ghá freisin, mar seasann an argóint gan sonraí oibríochta.
Má theastaíonn oideas ó shampla le bheith suimiúil, tá an sampla ag déanamh na hoibre mícheart.
Seiceáil 5: luagh an toradh is cúinge is féidir leat a chosaint
Seo mar a léitear toradh inchosanta: taispeánann an taifead a mhaireann go raibh treoir ann, gur bhailigh roinnt oibreoirí logaí fíordheimhnithe agus nár tháirg an cás ar leith fianaise a bheadh leordhóthanach chun duine a aithint. Tá sé sin níos cúinge ná nach raibh aon duine ag breathnú, agus tá sé níos úsáidí toisc gur féidir é a sheiceáil. Tabhair faoi deara freisin cad a d'athródh an toradh, ós rud é gur teip dhifriúil é comhghaolú ar iarraidh ó shonraí ar iarraidh. Ansin stop.
Teastaíonn taifid ón deich mbliana sin le haghaidh ráitis leathana faoi dheich mbliana iomlán, ní scéal sochreidte faoin gcaoi a mbíodh rudaí roimhe seo.