பண்புகூறல் தோல்வியடைந்தது தாக்கியவர் அநாமதேயர் என்பதை நிரூபிக்காது
பெயரிடப்படாத குற்றவாளியுடைய வழக்கு சான்றுகள் எதை நிறுவ முடியுமெனக் காட்டுகிறது, அநாமதேயம் வேலை செய்ததை அல்ல. வழிகாட்டல், அதன் ஏற்பு, தோல்வியடைந்த பண்புகூறல் ஆகியவற்றைப் பிரிக்கவும்.
பெயரிடப்படாத குற்றவாளியுடன் முடியும் வழக்கு பெரும்பாலும் அநாமதேயம் என்று விவரிக்கப்படுகிறது, அந்தச் சொல் நிறைய அமைதியான வேலையைச் செய்கிறது. அது சான்றுகள் பற்றிய கூற்றை உலகம் பற்றிய கூற்றாக மாற்றுகிறது. இரண்டும் ஒன்றல்ல, பழைய சம்பவங்களில் வேறுபாடே பெரும்பாலும் எஞ்சிய பதிவு தாங்கக்கூடிய ஒரே விஷயம். பண்புகூறப்படாத சம்பவம் எதை நிறுவ முடியுமெனச் சொல்கிறது, எது சாத்தியமென அல்ல.
ஐந்து சரிபார்ப்புகள் அவ்விரண்டையும் தனித்தனியாக வைத்திருக்கின்றன.
சரிபார்ப்பு 1: வழிகாட்டலை அதன் ஏற்பிலிருந்து பிரிக்கவும்
நவம்பர் 1991 இல் வெளியிடப்பட்ட RFC 1281, பாதுகாப்பு தொடர்பான பதிவுகளை வைத்திருக்கவும் தணிக்கை செய்யவும், இணைப்புக் கண்டறிதலை ஆதரிக்கவும், சம்பவக் கையாளுதலுக்கான பாதுகாப்புத் தொடர்பை நியமிக்கவும் பரிந்துரைத்தது. அவை எதைச் சேகரிக்கின்றன, யார் அதைப் பயன்படுத்தலாம் என்பதை வெளியிடவும் இயக்குநர்களைக் கேட்டுக்கொண்டது. அது பரிந்துரைக்கப்பட்டதற்கான தேதியிட்ட பதிவு, இது எந்தக் குறிப்பிட்ட வலையமைப்பு என்ன செய்தது என்பதிலிருந்து வேறுபட்ட கூற்று.
பரிந்துரை என்பது அக்கவலை இருந்ததற்கான சான்று. அது செயலாக்கத்திற்கான சான்று அல்ல, ஒரு குறிப்பிட்ட விசாரணை வெற்றி பெற்றது என்பதற்கு நிச்சயமாக சான்று அல்ல.
சரிபார்ப்பு 2: பண்புகூறலில் எந்த இணைப்பு உடைந்தது எனக் கூறவும்
பண்புகூறல் ஒரு சங்கிலி, ஒவ்வொரு இணைப்பும் அதன் வழியில் தோல்வியடைகிறது: வலையமைப்பு கவனிப்பு, அதனுடன் தொடர்புடைய கணக்கு, அந்த நேரத்தில் அக்கணக்கின் கட்டுப்பாடு, அந்தக் கட்டுப்பாட்டை ஒரு நபருடன் இணைக்கும் சான்றுகள். இடைத்தரகர் முகவரி ஒரு இடம் அல்ல. பயனர்பெயர் விசைப்பலகையில் யார் தட்டச்சு செய்தார் என்பதற்கான சான்று அல்ல. பதிவு செய்யப்பட்ட அமர்வு கணக்கு உரிமையாளர் இருந்தார் என்பதற்கான சான்று அல்ல.
முடிவை எழுதுவதற்கு முன் எந்த இணைப்பு இல்லை என எழுதுங்கள்.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
சரிபார்ப்பு 3: நீங்கள் மேற்கோள் காட்டும் சான்றுகளுக்குத் தேதி கொடுங்கள்
பழைய அறிக்கைகள் நேரத்தை மோசமாகச் சுருக்குகின்றன. ஒருபோதும் வைக்கப்படாத பதிவுகள், தக்கவைப்புக் கொள்கையின் கீழ் காலாவதியானவை, இருந்தும் நிறுவனங்களுக்கிடையே ஒருபோதும் தொடர்புபடுத்தப்படாதவை, வெறுமனே தொடரப்படாத விசாரணைகள் ஆகிய அனைத்தும் நவீன சுருக்கத்தில் ஒரே தடயத்தை விடுகின்றன: எதுவும் இல்லை. தொழில்நுட்பத் திறன் பற்றிய கூற்று முதலாவது மட்டுமே.
நினைவுகூரப்பட்ட சுருக்கங்களை விட தேதியிட்ட முதன்மை ஆவணங்களுக்கு முன்னுரிமை கொடுங்கள், நீங்கள் சார்ந்திருக்கும் வாக்கியத்தை மேற்கோள் காட்டுங்கள்.
சரிபார்ப்பு 4: வரலாற்றை நுட்பங்களின் பட்டியலாக மாற்றும் சோதனையை எதிர்கொள்ளுங்கள்
வரலாற்றுக் கேள்வி என்பது எது கவனிக்கத்தக்கது, அதிலிருந்து எதை நிறுவ முடியும் என்பதே. வெளிப்படுத்தப்பட்ட சேவைகள் மற்றும் இயல்புநிலை சான்றுகளின் பட்டியல் வேறு கேள்விக்குப் பதிலளிக்கிறது, பண்புகூறலைப் புரிந்துகொள்ள முயலும் வாசகருக்கு அது தவறான வகை பதில். செயல்பாட்டு விவரங்கள் இல்லாமலும் வாதம் நிலைத்திருப்பதால் அது தேவையற்றதும் ஆகும்.
ஒரு உதாரணம் சுவாரஸ்யமாக இருக்க செய்முறை தேவைப்பட்டால், அந்த உதாரணம் தவறான வேலையைச் செய்கிறது.
சரிபார்ப்பு 5: நீங்கள் பாதுகாக்கக்கூடிய குறுகிய கண்டுபிடிப்பைக் கூறுங்கள்
பாதுகாக்கக்கூடிய கண்டுபிடிப்பு இப்படிப் படிக்கப்படுகிறது: எஞ்சிய பதிவு வழிகாட்டல் இருந்தது, சில இயக்குநர்கள் அங்கீகாரப் பதிவுகளைச் சேகரித்தனர், அந்தக் குறிப்பிட்ட வழக்கு ஒரு நபரை அடையாளம் காண போதுமான சான்றுகளை உருவாக்கவில்லை எனக் காட்டுகிறது. இது யாரும் கவனிக்கவில்லை என்பதைவிடக் குறுகியது, சரிபார்க்கக்கூடியது என்பதால் மிகவும் பயனுள்ளது. விளைவை எது மாற்றியிருக்கும் என்பதையும் குறிப்பிடுங்கள், ஏனெனில் தொடர்பின்மை தரவின்மையிலிருந்து வேறுபட்ட தோல்வி. பின்னர் நிறுத்துங்கள்.
முழு தசாப்தம் பற்றிய பரந்த கூற்றுகளுக்கு அந்தத் தசாப்தத்தின் பதிவுகள் தேவை, முன்பு விஷயங்கள் எப்படி இருந்தன என்பதற்கான நம்பத்தகுந்த கதை அல்ல.