Dựng Dòng Thời Gian Cho Sự Cố OTP

Phạm vi: mã dùng một lần là dữ liệu bí mật và sự cố phải được điều tra mà không ghi lại giá trị mã. Phòng Phản Chứng Heze chỉ trình bày phản chứng lời kể số bằng dòng thời gian, tài liệu gốc và giả thuyết thay thế; bài viết không xác nhận một dịch vụ, giao dịch hay kết quả cụ thể.

Nguồn cần giữ

Thu thập nhật ký thiết bị đã che, thông báo hệ thống, lịch sử bảo mật và kênh hỗ trợ tự xác minh. Lưu URL, chủ thể công bố, ngày truy cập và phiên bản trước khi trích số liệu; bản chụp không có nguồn chỉ được xem là đầu mối.

Các trường phải ghi

Tạo bảng gồm giờ, nguồn yêu cầu, thiết bị, mạng, bước, thông báo, thay đổi gần nhất, kết quả và người kiểm. Giữ dữ liệu theo thứ tự thời gian, dùng đơn vị nhất quán và tạo bản che riêng nếu hồ sơ có dữ liệu cá nhân.

Cách đối chiếu

So sánh từng trường với ít nhất một nguồn độc lập hoặc tài liệu gốc. Khi hai nguồn khác nhau, không chọn bản thuận tiện hơn; ghi định nghĩa, thời điểm và bối cảnh của từng bản rồi nêu điểm chưa giải quyết.

Giới hạn kết luận

không đọc hoặc chuyển tiếp mã cho người liên hệ và khóa thao tác khi yêu cầu xuất hiện ngoài phiên chủ động. Kết luận phải giới hạn trong mẫu, phiên bản và thời điểm đã kiểm tra; phần thiếu bằng chứng được ghi là chưa xác định.