د نسبت ناکامي دا نه ثابتوي چې بریدګر بېنومه و
هغه قضیه چې نومول شوی مجرم نه لري ښیي چې شواهد څه ثابتولی شي، نه دا چې بېنومۍ کار وکړ. لارښوونه، منل او ناکام نسبت جدا کړئ.
هغه قضیه چې پرته له نومول شوي مجرم پای ته رسېږي، معمولاً بېنومه بلل کېږي، او هغه کلمه ډېر خاموش کار کوي. دا د شواهدو په اړه خبره د نړۍ په اړه خبرې ته اړوي. دواړه یو شان نه دي، او په زړو پېښو کې توپیر ډېری وخت یوازینی شی دی چې پاتې شوی ریکارډ یې ملاتړ کولی شي. هغه پېښه چې نسبت نه وي ورته شوی، تاسو ته وایي څه ثابتېدلی شي، نه دا چې څه ممکن وو.
پنځه څېړنې هغه دواړه جلا ساتي.
څېړنه 1: لارښوونه د هغې له منلو څخه جلا کړئ
RFC 1281 چې د 1991 کال د نومبر په میاشت کې خپور شو، د امنیت سره تړلو ریکارډونو ساتل او پلټنه، د اړیکو تعقیب ملاتړ، او د پېښو د سمبالښت لپاره د امنیتي اړیکې ټاکل وړاندیز کړل. هغه له چلونکو هم وغوښتل چې خپاره کړي څه راټولوي او څوک یې کارولی شي. دا د وړاندیز شوو شیانو یو نېټه لرونکی ریکارډ دی، چې د هر ځانګړي شبکې له کړنې سره توپیر لري.
وړاندیز د دې شاهد دی چې اندېښنه وه. دا د پلي کېدو شاهد نه دی، او یقیناً د دې شاهد نه دی چې یوه ځانګړې څېړنه بریالۍ شوه.
څېړنه 2: په نسبت کې کومه کړۍ ماتېده، هغه ونوموئ
نسبت یوه زنځیر ده، او هرې کړۍ خپله ناکامي لري: شبکهییزه کتنه، ورسره تړلی حساب، په هغه وخت کې پر هغه حساب کنټرول، او هغه شواهد چې دا کنټرول له یو کس سره نښلوي. منځګړی پته ځای نه دی. د کارن نوم د دې شاهد نه دی چې څوک کیبورډ ته ولیکل. ثبت شوې ناسته د دې شاهد نه دی چې د حساب خاوند حاضر و.
له پایلې لیکلو دمخه ولیکئ کومه کړۍ ورکه ده.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
څېړنه 3: هغو شواهدو ته نېټه ورکړئ چې تاسو یې حواله ورکوئ
زړې راپورونه وخت بد فشاروي. هغه ریکارډونه چې هېڅکله نه ساتل شول، هغه چې د ساتنې تګلارې له مخې پای ته ورسېدل، هغه چې موجود وو خو د سازمانونو ترمنځ هېڅکله ونه نښلول شول، او هغه څېړنې چې یوازې دوام ونه موند—ټول په یوه عصري لنډیز کې یو شان نښه پرېږدي: هېڅ. یوازې لومړی د تخنیکي وړتیا په اړه خبره ده.
له یاد شوو لنډیزونو د نېټه لرونکي لومړني اسناد غوره کړئ، او هغه جمله چې پرې تکیه کوئ حواله کړئ.
څېړنه 4: د تاریخ د تخنیکونو د لیست جوړولو هڅې سره مقابله وکړئ
تاریخي پوښتنه دا ده چې څه کتل کېدلی شول او له هغې څه ثابتېدلی شول. د پرانیستو خدمتونو او اصلي اسنادو لیست بلې پوښتنې ته ځواب وایي، او د هغه لوستونکي لپاره چې د نسبت پوهېدو هڅه کوي دا غلط ډول ځواب دی. دا هم غیر ضروري دی، ځکه چې استدلال پرته له عملیاتي تفصیلاتو دوام کوي.
که یوه بېلګه د زړه پورې کېدو لپاره ترکیب ته اړتیا لري، نو بېلګه غلط کار کوي.
څېړنه 5: هغه تنګه موندنه ووایاست چې تاسو یې دفاع کولی شئ
د دفاع وړ موندنه داسې لوستل کېږي: پاتې شوی ریکارډ ښیي چې لارښوونه وه، ځینو چلونکو د تصدیق ثبتونه راټولول، او هغې ځانګړې قضیې د یو کس د پېژندلو لپاره کافي شواهد نه تولید کړل. دا له دې څخه تنګه ده چې هیچا نه کتل، او ډېره ګټوره ده ځکه چې کتل کېدلی شي. همدارنګه ولیکئ چې پایله به څه بدله کړې وای، ځکه چې د همغږۍ نشتوالی له معلوماتو د نشتوالي څخه بېل ناکامي ده. بیا ودروئ.
د یوې بشپړې لسیزې په اړه پراخې ادعاوې د هغې لسیزې ریکارډونو ته اړتیا لري، نه د دې باور وړ کیسې ته چې پخوا به حال څنګه و.