Guuldarrada loo nisbeeynta ma caddeyso in weeraryahanku ahaa mid aan la aqoon
Kiis aan lahayn dembiile magac leh wuxuu muujinayaa waxa caddaymaha ay caddeyn karaan, ma aha in qarsoodigu shaqeeyay. Kala sooc tilmaanta, qaadashadeeda iyo guuldarrada nisbeeynta.
Kiis ku dhammaada iyada oo aan la magacaabin dembiile waxaa badanaa lagu sifeeyaa mid aan la aqoon, oo ereygaas aad buu u shaqeeyaa si aamusan. Wuxuu bayaan ku saabsan caddaymaha u beddelaa bayaan ku saabsan adduunka. Labada isku mid ma aha, kiisaskii horena farqiga ayaa badanaa ah waxa kaliya ee diiwaanka hadhay uu taageeri karo. Dhacdo aan la nisbeeyn ayaa kuu sheegta waxa la caddeyn kari lahaa, ma aha waxa suurtogal ahaa.
Shan baaritaan ayaa labadaas kala hayaa.
Baaritaan 1: kala sooc tilmaanta iyo qaadashadeeda
RFC 1281, oo la daabacay Nofembar 1991, wuxuu soo jeediyay in la hayo oo la baaro diiwaannada amni la xiriira, in la taageero raadraaca xiriirada, iyo in loo magacaabo xiriir amni oo loogu talagalay maaraynta dhacdooyinka. Wuxuu kaloo ka codsaday hawlwadeennada inay daabacaan waxa ay ururiyaan iyo cidda isticmaali karta. Taasi waa diiwaan taariikh leh oo ku saabsan waxa la soo jeediyay, kaas oo ka duwan sheegashada waxa shabakad gaar ah ay samaysay.
Soo jeedin waa caddayn in walaacu jiray. Ma aha caddayn hirgelin, mana aha haba yaraatee caddayn in baaritaan gaar ah uu guuleystay.
Baaritaan 2: sheeg xiriirka kee ee nisbeeynta uu go'ay
Nisbeeyntu waa silsilad, oo xiriir kastaa si uu ugu guuldarraystaa: aragtida shabakad, akoonka la xiriira, xakamaynta akoonkaas wakhtigaas, iyo caddaymaha xakamayntaas qof ku xira. Cinwaan dhexdhexaad ah ma aha goob. Magaca isticmaaluhu ma aha caddayn cidda kumbuyuutarka wax ku qortay. Fadhiga la diiwaangeliyay ma aha caddayn in milkiilaha akoonku joogay.
Qor xiriirka kee ayaa maqan ka hor intaadan qorin gabagabo.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
Baaritaan 3: taariikh u yeel caddaymaha aad soo xigatay
Warbixinno hore ayaa waqtiga si xun u cadaadiya. Diiwaannada aan weligood la hayn, diiwaannada lagu dhacay siyaasadda haynta, diiwaannada jira laakiin aan weligood lala xiriirin hay'adaha dhexdooda, iyo baaritaannada aan si fudud loo sii wadin dhammaantood waxay ku reebaan sumad isku mid ah soo koobid casri ah: waxba. Kaliya kan ugu horreeya ayaa bayaan ku saabsan awoodda farsamada.
Dooro dukumentiyo asal ah oo taariikh leh halkii soo koobid la xusuusto, oo soo xig jumlada aad ku tiirsan tahay.
Baaritaan 4: ka hortag damaca ah in taariikhda loo beddelo liis farsamooyin
Su'aasha taariikheed waa waxa la arki kari lahaa iyo waxa laga caddeyn kari lahaa. Liis adeegyo furan iyo aqoonsiyo caadi ah ayaa ka jawaaba su'aal kale, waana nooca jawaabta qaldan ee akhristaha isku dayaya inuu fahmo nisbeeynta. Waxay kaloo aan loo baahnayn, sababtoo ah dooddu way taagan tahay iyada oo aan faahfaahin hawleed lahayn.
Haddii tusaale u baahan yahay cunto karis si uu u xiiso galo, tusaalaha wuxuu qabanayaa shaqada qaldan.
Baaritaan 5: sheeg natiijada cidhiidhi ah ee aad difaaci karto
Natiijo la difaaci karo waxay akhridaa sidan: diiwaanka hadhay wuxuu muujinayaa in tilmaan jirtay, in hawlwadeenno qaar ururinayeen diiwaannada aqoonsiga, iyo in kiiska gaarka ah uusan soo saarin caddayn ku filan in qof la aqoonsado. Tan ayaa ka cidhiidhi ah in qofna aanu eegin, waana ka faa'iido badan sababtoo ah waa la hubin karaa. Sidoo kale qor waxa natiijada beddeli lahaa, sababtoo ah la'aanta xiriirku waa guuldarro ka duwan la'aanta xogta. Kadib joogso.
Sheegashooyin ballaaran oo ku saabsan toban sano oo dhan waxay u baahan yihiin diiwaanno ka yimid tobankaas sano, ma aha sheeko la aamini karo oo ku saabsan sida arrimuhu hore u ahaayeen.