Kushindwa kuainisha hakuthibitishi kwamba mshambuliaji alikuwa asiyejulikana
Kesi isiyo na mtuhumiwa aliyetajwa inaonyesha ushahidi ungeweza kuthibitisha nini, si kwamba kutokujulikana kulifanya kazi. Tenganisha mwongozo, matumizi yake na kushindwa kuainisha.
Kesi inayoishia bila mtuhumiwa aliyetajwa mara nyingi hufafanuliwa kama isiyojulikana, na neno hilo hufanya kazi nyingi kimya. Hubadilisha tamko kuhusu ushahidi kuwa tamko kuhusu dunia. Mambo hayo mawili si sawa, na katika matukio ya zamani tofauti mara nyingi ndiyo kitu pekee ambacho rekodi iliyobaki inaweza kuunga mkono. Tukio lisiloainishwa linakuambia kile ambacho kingeweza kuthibitishwa, si kile ambacho kilikuwa kinachowezekana.
Ukaguzi matano huwatenganisha hao wawili.
Ukaguzi 1: tenganisha mwongozo na matumizi yake
RFC 1281, iliyochapishwa Novemba 1991, ilipendekeza kuhifadhi na kukagua kumbukumbu zinazohusiana na usalama, kusaidia ufuatiliaji wa miunganisho, na kuteua mtu wa mawasiliano wa usalama kwa ajili ya kushughulikia matukio. Pia iliwataka waendeshaji kuchapisha wanachokusanya na nani anaweza kukitumia. Hiyo ni rekodi yenye tarehe ya kile kilichopendekezwa, ambayo ni dai tofauti na kile mtandao wowote mahususi ulifanya.
Pendekezo ni ushahidi kwamba wasiwasi ulikuwepo. Si ushahidi wa utekelezaji, na kwa hakika si ushahidi kwamba uchunguzi mahususi ulifanikiwa.
Ukaguzi 2: taja ni kiungo kipi cha uainishaji kilichovunjika
Uainishaji ni mnyororo, na kila kiungo hushindwa kwa namna yake: uchunguzi wa mtandao, akaunti inayohusiana nao, udhibiti wa akaunti hiyo wakati huo, na ushahidi unaounganisha udhibiti huo na mtu. Anwani ya kati si mahali. Jina la mtumiaji si ushahidi wa nani aliandika kwenye kibodi. Kikao kilichorekodiwa si ushahidi kwamba mmiliki wa akaunti alikuwepo.
Andika ni kiungo kipi kinakosekana kabla ya kuandika hitimisho.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
Ukaguzi 3: weka tarehe kwenye ushahidi unaouteua
Ripoti za zamani hubana wakati vibaya. Kumbukumbu ambazo hazikuwahi kutunzwa, zile zilizoisha muda kwa sera ya utunzaji, zile zilizokuwepo lakini hazikuwahi kuoanishwa kati ya taasisi, na uchunguzi ambao haukuendelezwa tu zote zinaacha alama moja katika muhtasari wa kisasa: hakuna kitu. Ni ya kwanza tu ndiyo tamko kuhusu uwezo wa kiufundi.
Pendelea nyaraka za msingi zenye tarehe badala ya muhtasari unaokumbukwa, na unukuu sentensi unayoitegemea.
Ukaguzi 4: pinga jaribu la kuigeuza historia kuwa orodha ya mbinu
Swali la kihistoria ni kile kilichokuwa kinazingatiwa na kile kilichoweza kuthibitishwa kutokana nacho. Orodha ya huduma zilizo wazi na vitambulisho chaguo-msingi hujibu swali lingine, na ni aina isiyofaa ya jibu kwa msomaji anayejaribu kuelewa uainishaji. Pia si lazima, kwa sababu hoja inasimama bila maelezo ya uendeshaji.
Ikiwa mfano unahitaji mapishi ili uvutie, mfano huo unafanya kazi isiyofaa.
Ukaguzi 5: taja ugunduzi mwembamba zaidi unaoweza kuutetea
Ugunduzi unaoweza kutetewa husomeka hivi: rekodi iliyobaki inaonyesha kwamba mwongozo ulikuwepo, kwamba baadhi ya waendeshaji walikusanya kumbukumbu za uthibitishaji, na kwamba kesi mahususi haikutoa ushahidi wa kutosha kumtambua mtu. Hii ni nyembamba kuliko kwamba hakuna aliyekuwa akitazama, na ni muhimu zaidi kwa sababu inaweza kukaguliwa. Kumbuka pia kile ambacho kingebadilisha matokeo, kwa kuwa ukosefu wa uwiano ni kushindwa tofauti na ukosefu wa data. Kisha simama.
Madai mapana kuhusu muongo mzima yanahitaji kumbukumbu za muongo huo, si hadithi inayokubalika kuhusu jinsi mambo yalivyokuwa zamani.