ਜ਼ਿੰਮੇਵਾਰੀ ਲਾਉਣਾ ਫੇਲ੍ਹ ਹੋਣਾ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਹਮਲਾਵਰ ਅਗਿਆਤ ਸੀ
ਬਿਨਾਂ ਨਾਮ ਵਾਲੇ ਅਪਰਾਧੀ ਵਾਲਾ ਕੇਸ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਸਬੂਤ ਕੀ ਸਾਬਤ ਕਰ ਸਕਦੇ ਸਨ, ਇਹ ਨਹੀਂ ਕਿ ਅਗਿਆਤਤਾ ਕੰਮ ਕਰ ਗਈ। ਮਾਰਗਦਰਸ਼ਨ, ਇਸ ਦੀ ਅਪਣਾਉਟ ਅਤੇ ਫੇਲ੍ਹ ਜ਼ਿੰਮੇਵਾਰੀ ਲਾਉਣਾ ਵੱਖਰਾ ਕਰੋ।
ਬਿਨਾਂ ਨਾਮ ਵਾਲੇ ਅਪਰਾਧੀ ਨਾਲ ਖ਼ਤਮ ਹੋਣ ਵਾਲੇ ਕੇਸ ਨੂੰ ਅਕਸਰ ਅਗਿਆਤ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਉਹ ਸ਼ਬਦ ਬਹੁਤ ਚੁੱਪ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ ਸਬੂਤਾਂ ਬਾਰੇ ਬਿਆਨ ਨੂੰ ਦੁਨੀਆ ਬਾਰੇ ਬਿਆਨ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ। ਦੋਵੇਂ ਇੱਕ ਨਹੀਂ ਹਨ, ਅਤੇ ਪੁਰਾਣੀਆਂ ਘਟਨਾਵਾਂ ਵਿੱਚ ਫ਼ਰਕ ਹੀ ਅਕਸਰ ਇੱਕੋ ਇੱਕ ਚੀਜ਼ ਹੁੰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਬਚਿਆ ਰਿਕਾਰਡ ਸੰਭਾਲ ਸਕਦਾ ਹੈ। ਜਿਸ ਘਟਨਾ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਨਹੀਂ ਲਾਈ ਗਈ, ਉਹ ਦੱਸਦੀ ਹੈ ਕਿ ਕੀ ਸਾਬਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ, ਇਹ ਨਹੀਂ ਕਿ ਕੀ ਸੰਭਵ ਸੀ।
ਪੰਜ ਜਾਂਚਾਂ ਉਹ ਦੋਵੇਂ ਵੱਖਰੇ ਰੱਖਦੀਆਂ ਹਨ।
ਜਾਂਚ 1: ਮਾਰਗਦਰਸ਼ਨ ਨੂੰ ਇਸ ਦੀ ਅਪਣਾਉਟ ਤੋਂ ਵੱਖਰਾ ਕਰੋ
ਨਵੰਬਰ 1991 ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ RFC 1281 ਨੇ ਸੁਰੱਖਿਆ ਨਾਲ ਸੰਬੰਧਿਤ ਰਿਕਾਰਡ ਰੱਖਣ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ਜਾਂਚ ਕਰਨ, ਕਨੈਕਸ਼ਨ ਟ੍ਰੇਸਿੰਗ ਦਾ ਸਮਰਥਨ ਕਰਨ ਅਤੇ ਘਟਨਾ ਪ੍ਰਬੰਧਨ ਲਈ ਸੁਰੱਖਿਆ ਸੰਪਰਕ ਨਿਯੁਕਤ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ। ਇਸ ਨੇ ਆਪਰੇਟਰਾਂ ਨੂੰ ਇਹ ਵੀ ਕਿਹਾ ਕਿ ਉਹ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਕਿ ਉਹ ਕੀ ਇਕੱਠਾ ਕਰਦੇ ਹਨ ਅਤੇ ਕੌਣ ਇਸ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਗਈ ਗੱਲ ਦਾ ਤਾਰੀਖ਼ ਵਾਲਾ ਰਿਕਾਰਡ ਹੈ, ਜੋ ਕਿਸੇ ਖ਼ਾਸ ਨੈੱਟਵਰਕ ਨੇ ਕੀ ਕੀਤਾ, ਉਸ ਤੋਂ ਵੱਖਰਾ ਦਾਅਵਾ ਹੈ।
ਸਿਫ਼ਾਰਸ਼ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਹੈ ਕਿ ਚਿੰਤਾ ਮੌਜੂਦ ਸੀ। ਇਹ ਲਾਗੂ ਕਰਨ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਕਿਸੇ ਖ਼ਾਸ ਜਾਂਚ ਦੇ ਸਫਲ ਹੋਣ ਦਾ ਤਾਂ ਬਿਲਕੁਲ ਸਬੂਤ ਨਹੀਂ।
ਜਾਂਚ 2: ਦੱਸੋ ਕਿ ਜ਼ਿੰਮੇਵਾਰੀ ਲਾਉਣ ਵਿੱਚ ਕਿਹੜੀ ਕੜੀ ਟੁੱਟੀ
ਜ਼ਿੰਮੇਵਾਰੀ ਲਾਉਣਾ ਇੱਕ ਜ਼ੰਜੀਰ ਹੈ, ਅਤੇ ਹਰ ਕੜੀ ਆਪਣੇ ਢੰਗ ਨਾਲ ਫੇਲ੍ਹ ਹੁੰਦੀ ਹੈ: ਨੈੱਟਵਰਕ ਨਿਰੀਖਣ, ਇਸ ਨਾਲ ਜੁੜਿਆ ਖਾਤਾ, ਉਸ ਸਮੇਂ ਉਸ ਖਾਤੇ ਉੱਤੇ ਨਿਯੰਤਰਣ, ਅਤੇ ਉਹ ਨਿਯੰਤਰਣ ਕਿਸੇ ਵਿਅਕਤੀ ਨਾਲ ਜੋੜਨ ਵਾਲੇ ਸਬੂਤ। ਵਿਚੋਲਾ ਪਤਾ ਸਥਾਨ ਨਹੀਂ ਹੈ। ਵਰਤੋਂਕਾਰ ਨਾਮ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਹੀਂ ਕਿ ਕੀਬੋਰਡ ਉੱਤੇ ਕਿਸ ਨੇ ਟਾਈਪ ਕੀਤਾ। ਰਿਕਾਰਡ ਕੀਤਾ ਸੈਸ਼ਨ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਹੀਂ ਕਿ ਖਾਤੇ ਦਾ ਮਾਲਕ ਹਾਜ਼ਰ ਸੀ।
ਸਿੱਟਾ ਲਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਲਿਖੋ ਕਿ ਕਿਹੜੀ ਕੜੀ ਗ਼ਾਇਬ ਹੈ।
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
ਜਾਂਚ 3: ਜਿਨ੍ਹਾਂ ਸਬੂਤਾਂ ਦਾ ਤੁਸੀਂ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋ, ਉਨ੍ਹਾਂ ਨੂੰ ਤਾਰੀਖ਼ ਦਿਓ
ਪੁਰਾਣੀਆਂ ਰਿਪੋਰਟਾਂ ਸਮੇਂ ਨੂੰ ਮਾੜੀ ਤਰ੍ਹਾਂ ਸੰਕੁਚਿਤ ਕਰਦੀਆਂ ਹਨ। ਜੋ ਰਿਕਾਰਡ ਕਦੇ ਰੱਖੇ ਹੀ ਨਹੀਂ ਗਏ, ਜੋ ਰੱਖ-ਰਖਾਵ ਨੀਤੀ ਹੇਠ ਮਿਆਦ ਪੁੱਗ ਗਏ, ਜੋ ਮੌਜੂਦ ਸਨ ਪਰ ਸੰਸਥਾਵਾਂ ਵਿਚਕਾਰ ਕਦੇ ਸਹਿ-ਸੰਬੰਧਿਤ ਨਹੀਂ ਹੋਏ, ਅਤੇ ਜਿਨ੍ਹਾਂ ਜਾਂਚਾਂ ਨੂੰ ਬੱਸ ਅੱਗੇ ਨਹੀਂ ਵਧਾਇਆ ਗਿਆ—ਇਹ ਸਭ ਆਧੁਨਿਕ ਸਾਰ ਵਿੱਚ ਇੱਕੋ ਨਿਸ਼ਾਨ ਛੱਡਦੇ ਹਨ: ਕੁਝ ਵੀ ਨਹੀਂ। ਤਕਨੀਕੀ ਸਮਰੱਥਾ ਬਾਰੇ ਬਿਆਨ ਸਿਰਫ਼ ਪਹਿਲਾ ਹੀ ਹੈ।
ਯਾਦ ਕੀਤੇ ਸਾਰਾਂ ਦੀ ਥਾਂ ਤਾਰੀਖ਼ ਵਾਲੇ ਪ੍ਰਾਇਮਰੀ ਦਸਤਾਵੇਜ਼ ਤਰਜੀਹ ਦਿਓ, ਅਤੇ ਜਿਸ ਵਾਕ ਉੱਤੇ ਤੁਸੀਂ ਨਿਰਭਰ ਕਰਦੇ ਹੋ, ਉਸ ਨੂੰ ਹਵਾਲਾ ਦਿਓ।
ਜਾਂਚ 4: ਇਤਿਹਾਸ ਨੂੰ ਤਕਨੀਕਾਂ ਦੀ ਸੂਚੀ ਬਣਾਉਣ ਦੇ ਲਾਲਚ ਦਾ ਵਿਰੋਧ ਕਰੋ
ਇਤਿਹਾਸਕ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਕੀ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਸੀ ਅਤੇ ਉਸ ਤੋਂ ਕੀ ਸਾਬਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ। ਖੁੱਲ੍ਹੀਆਂ ਸੇਵਾਵਾਂ ਅਤੇ ਡਿਫ਼ਾਲਟ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੀ ਸੂਚੀ ਕਿਸੇ ਹੋਰ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਜ਼ਿੰਮੇਵਾਰੀ ਲਾਉਣਾ ਸਮਝਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਪਾਠਕ ਲਈ ਇਹ ਗ਼ਲਤ ਕਿਸਮ ਦਾ ਜਵਾਬ ਹੈ। ਇਹ ਗ਼ੈਰ-ਜ਼ਰੂਰੀ ਵੀ ਹੈ, ਕਿਉਂਕਿ ਦਲੀਲ ਕਾਰਜਸ਼ੀਲ ਵੇਰਵਿਆਂ ਤੋਂ ਬਿਨਾਂ ਵੀ ਟਿਕੀ ਰਹਿੰਦੀ ਹੈ।
ਜੇ ਕਿਸੇ ਉਦਾਹਰਨ ਨੂੰ ਦਿਲਚਸਪ ਹੋਣ ਲਈ ਵਿਅੰਜਨ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਉਹ ਉਦਾਹਰਨ ਗ਼ਲਤ ਕੰਮ ਕਰ ਰਹੀ ਹੈ।
ਜਾਂਚ 5: ਉਹ ਸੰਕੁਚਿਤ ਖੋਜ ਦੱਸੋ ਜਿਸ ਦਾ ਤੁਸੀਂ ਬਚਾਅ ਕਰ ਸਕਦੇ ਹੋ
ਬਚਾਅ ਯੋਗ ਖੋਜ ਇਸ ਤਰ੍ਹਾਂ ਪੜ੍ਹੀ ਜਾਂਦੀ ਹੈ: ਬਚਿਆ ਰਿਕਾਰਡ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਮਾਰਗਦਰਸ਼ਨ ਮੌਜੂਦ ਸੀ, ਕੁਝ ਆਪਰੇਟਰ ਪ੍ਰਮਾਣੀਕਰਨ ਲੌਗ ਇਕੱਠੇ ਕਰਦੇ ਸਨ, ਅਤੇ ਉਸ ਖ਼ਾਸ ਕੇਸ ਨੇ ਕਿਸੇ ਵਿਅਕਤੀ ਦੀ ਪਛਾਣ ਲਈ ਕਾਫ਼ੀ ਸਬੂਤ ਪੈਦਾ ਨਹੀਂ ਕੀਤੇ। ਇਹ ਇਸ ਗੱਲ ਨਾਲੋਂ ਸੰਕੁਚਿਤ ਹੈ ਕਿ ਕੋਈ ਨਹੀਂ ਦੇਖ ਰਿਹਾ ਸੀ, ਅਤੇ ਇਹ ਵਧੇਰੇ ਲਾਭਦਾਇਕ ਹੈ ਕਿਉਂਕਿ ਇਸ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਵੀ ਲਿਖੋ ਕਿ ਨਤੀਜਾ ਕੀ ਬਦਲ ਸਕਦਾ ਸੀ, ਕਿਉਂਕਿ ਸਹਿ-ਸੰਬੰਧ ਦੀ ਘਾਟ ਡੇਟਾ ਦੀ ਘਾਟ ਤੋਂ ਵੱਖਰੀ ਅਸਫਲਤਾ ਹੈ। ਫਿਰ ਰੁਕੋ।
ਪੂਰੀ ਦਹਾਈ ਬਾਰੇ ਵਿਆਪਕ ਦਾਅਵਿਆਂ ਲਈ ਉਸ ਦਹਾਈ ਦੇ ਰਿਕਾਰਡ ਚਾਹੀਦੇ ਹਨ, ਪਹਿਲਾਂ ਚੀਜ਼ਾਂ ਕਿਵੇਂ ਹੁੰਦੀਆਂ ਸਨ ਦੀ ਭਰੋਸੇਯੋਗ ਕਹਾਣੀ ਨਹੀਂ।