Attribuzzjoni li falliet ma tipprovax li l-attakkant kien anonimu
Każ mingħajr ħatja msemmi juri x'jistgħu jistabbilixxu l-provi, mhux li l-anonimità ħadmet. Aqsam il-linja gwida, l-adozzjoni tagħha u l-falliment tal-attribuzzjoni.
Każ li jispiċċa mingħajr ħatja msemmi spiss jiġi deskritt bħala anonimu, u dik il-kelma tagħmel ħafna xogħol sieket. Hija tbiddel dikjarazzjoni dwar il-provi f'dikjarazzjoni dwar id-dinja. Iż-żewġ ma humiex l-istess, u għal inċidenti eqdem id-differenza spiss tkun l-unika ħaġa li r-rekord li baqa' jista' jsostni. Inċident mhux attribwit jgħidlek x'kien jista' jiġi stabbilit, mhux x'kien possibbli.
Ħames verifiki jżommu t-tnejn mifruda.
Verifika 1: aqsam il-linja gwida mill-adozzjoni tagħha
L-RFC 1281, ippubblikat f'Novembru 1991, irrakkomanda li jinżammu u jiġu awditjati rekords rilevanti għas-sigurtà, li jiġi appoġġat it-traċċar tal-konnessjonijiet, u li jinħatar kuntatt tas-sigurtà għall-immaniġġjar tal-inċidenti. Huwa talab ukoll lill-operaturi jippubblikaw x'jiġbru u min jista' jużah. Dan huwa rekord datat ta' dak li kien irrakkomandat, li huwa dikjarazzjoni differenti minn dak li għamlet kwalunkwe netwerk partikolari.
Rakkomandazzjoni hija prova li l-inkwiet kien jeżisti. Mhijiex prova ta' implimentazzjoni, u żgur mhijiex prova li investigazzjoni partikolari rnexxiet.
Verifika 2: semmi liema rabta fl-attribuzzjoni nqatgħet
L-attribuzzjoni hija katina, u kull rabta tfalli bil-mod tagħha: osservazzjoni tan-netwerk, il-kont assoċjat magħha, il-kontroll fuq dak il-kont f'dak il-ħin, u l-provi li jgħaqqdu dak il-kontroll ma' persuna. Indirizz intermedju mhuwiex post. Isem tal-utent mhuwiex prova ta' min ittajpja fuq it-tastiera. Sessjoni rreġistrata mhijiex prova li s-sid tal-kont kien preżenti.
Ikteb liema rabta hija nieqsa qabel ma tikteb konklużjoni.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
Verifika 3: iddata l-provi li qed tikkwota
Rapporti qodma jikkompressaw il-ħin ħażin. Rekords li qatt ma nżammu, rekords li skadew taħt politika ta' żamma, rekords li kienu jeżistu iżda qatt ma ġew korrelati bejn organizzazzjonijiet, u investigazzjonijiet li sempliċement ma tkomplewx kollha jħallu l-istess traċċa f'sommarju modern: xejn. L-ewwel wieħed biss huwa dikjarazzjoni dwar il-kapaċità teknika.
Ippreferi dokumenti primarji bid-data għal sommarji mfakkra, u ċċita s-sentenza li qed tiddependi fuqha.
Verifika 4: irreżisti t-tentazzjoni li l-istorja tinbidel f'katalgu ta' tekniċi
Il-mistoqsija storika hija x'kien osservabbli u x'kien jista' jiġi stabbilit minnu. Lista ta' servizzi esposti u kredenzjali prestabbiliti twieġeb mistoqsija oħra, u huwa t-tip ħażin ta' tweġiba għal qarrej li qed jipprova jifhem l-attribuzzjoni. Huwa wkoll mhux meħtieġ, għax l-argument isostni mingħajr dettalji operattivi.
Jekk eżempju jeħtieġ riċetta biex ikun interessanti, l-eżempju qed jagħmel ix-xogħol ħażin.
Verifika 5: iddikjara l-konklużjoni dejqa li tista' tiddefendi
Konklużjoni difendibbli taqra hekk: ir-rekord li baqa' juri li l-linja gwida kienet teżisti, li xi operaturi kienu jiġbru logijiet ta' awtentikazzjoni, u li l-każ speċifiku ma pproduċiex provi biżżejjed biex tidentifika persuna. Dan huwa iktar ristrett minn li ħadd ma kien qed jara, u huwa iktar utli għax jista' jiġi vverifikat. Innota wkoll x'kien ibiddel ir-riżultat, għax nuqqas ta' korrelazzjoni huwa falliment differenti minn nuqqas ta' data. Imbagħad waqaf.
Talbiet wesgħin dwar għaxar snin sħaħ jeħtieġu rekords minn dawk l-għaxar snin, mhux storja plawsibbli dwar kif kienu l-affarijiet qabel.