JustLayMe

Grey Mirror par JustLayMe

Une affirmation relationnelle devrait montrer ses preuves.

Analyse entièrement gratuite. Aucune carte de crédit requise. Les rapports complets sont facultatifs.

Commencer mon analyse gratuite

Si un rapport avance une affirmation forte, vous devriez pouvoir la vérifier. Grey Mirror associe les conclusions étayées à des comptages, des dates et des preuves tirées des messages. Cette page explique ce que nous exigeons et quand l'historique disponible est trop mince pour une réponse fiable.

Par Layne Weant

Mis à jour

Qu'est-ce qui compte comme preuve ?

Une preuve est tout élément de rapport qui relie une affirmation au fil importé : références de messages, fenêtres chronologiques, comptages par participant, deltas de mesures, diagnostics du parseur et indices de confiance. Une preuve n'est pas une humeur, une intuition ou un résumé non étayé.

Quels sont les niveaux de preuve ?

Les preuves Grey Mirror peuvent exister à plusieurs niveaux. Le bon niveau dépend de l'accès, de la confidentialité et de ce que contient réellement la charge utile du résultat stocké.

Preuve au niveau du message

Références ou extraits de messages précis, lorsque la charge utile du rapport et le contrôle d'accès le permettent.

Preuve au niveau de la fenêtre

Une plage temporelle où un signal apparaît de façon répétée, comme une réparation après un conflit ou un schéma de réponse qui se refroidit.

Preuve au niveau de la mesure

Comptages, deltas, confiance et répartitions par participant derrière un score ou une tuile.

Preuve au niveau du rapport

Concordance entre mesures qui explique la trajectoire plutôt qu'un signal isolé unique.

Pourquoi une preuve serait-elle retenue ou marquée d'une faible confiance ?

Un rapport responsable doit s'abstenir lorsque la preuve n'est pas sûre à montrer ou pas assez solide pour étayer l'affirmation.

  • L'utilisateur n'a pas accès à la preuve complète.
  • La charge utile est antérieure à une fonctionnalité ou ne contient pas de références de preuve.
  • Le parseur n'a pas pu conserver suffisamment d'horodatages ou d'étiquettes de participants.
  • La mesure repose sur trop peu de messages ou trop peu d'exemples répétés.
  • Montrer la preuve brute exposerait un contenu privé sensible dans une surface inappropriée.

Comment les indices de confiance doivent-ils fonctionner ?

Les indices de confiance doivent expliquer la fiabilité, non décorer l'interface. Un indice de confiance élevée nécessite assez de données et de preuves à l'appui ; un indice de confiance faible doit indiquer à l'utilisateur ce qui manque.

Comment les preuves sont-elles protégées ?

Les preuves appartiennent à des surfaces de rapport à accès restreint, pas à des pages publiques. Les pages publiques peuvent expliquer les normes de preuve, mais elles ne doivent jamais exposer un import utilisateur, un artefact de rapport privé ou un lien de preuve réservé à la version complète.

Normes de preuve et références faisant autorité

L'approche de Grey Mirror en matière de preuve s'aligne sur des principes établis issus de la criminalistique numérique, des normes de preuve juridique et des cadres de qualité de l'information.

Ces références éclairent nos normes de preuve mais ne constituent pas un avis juridique. Grey Mirror est un outil d'analyse de schémas, non un outil de diagnostic juridique ou clinique.

Chaîne de possession en criminalistique numérique

Notre préservation des preuves suit les principes de <a href="https://www.nist.gov/itl/sed/nist-special-publication-800-86" target="_blank" rel="noopener noreferrer">NIST SP 800-86 : Guide to Integrating Forensic Techniques into Incident Response</a>, en mettant l'accent sur le maintien de l'intégrité et de la traçabilité des données, de l'export à l'analyse.

Pertinence et fiabilité des preuves juridiques

Nos bandes de confiance et seuils de preuve s'inspirent de la <a href="https://www.law.cornell.edu/rules/fre/rule_401" target="_blank" rel="noopener noreferrer">règle 401 des Federal Rules of Evidence</a> (pertinence) et de la <a href="https://www.law.cornell.edu/rules/fre/rule_402" target="_blank" rel="noopener noreferrer">règle 402</a> (recevabilité), adaptées à l'analyse de schémas plutôt qu'à des procédures judiciaires.

Principes de qualité de l'information

Nos contrôles de qualité des preuves s'alignent sur les cadres de qualité de l'information qui mettent l'accent sur l'exactitude, l'exhaustivité et la traçabilité des sources de données. Nous appliquons ces principes aux exports de messages et aux résultats du parseur.

Comment les indices de confiance doivent-ils fonctionner ?
ÉtiquetteSignificationInterprétation par l'utilisateur
Confiance élevéePlusieurs sources de preuve concordent.Signal utile, toujours pas un verdict.
Confiance modéréeUn certain soutien existe, mais le contexte peut être incomplet.À lire avec des réserves.
Confiance faibleLe signal est mince, ambigu ou limité par le parseur.Ne surpondez pas cette affirmation.
Preuves insuffisantesLe rapport ne peut pas étayer l'affirmation.À traiter comme absent, non comme négatif.

Questions fréquentes

Qu'est-ce qu'une explication « pourquoi ce score » ?

C'est une brève explication des preuves et familles de mesures qui ont déterminé un score, y compris la confiance et la qualité des preuves.

Les échantillons publics peuvent-ils montrer les preuves d'un rapport privé ?

Non. Les échantillons publics expliquent le format sans exposer les imports utilisateur, les artefacts de rapport privés ou les identifiants de preuve liés à un compte.

Une preuve manquante équivaut-elle à un mauvais signal relationnel ?

Non. Une preuve manquante signifie que le rapport ne peut pas étayer une conclusion.

Références et méthodologie

Guides Grey Mirror associés

Commencez ici

Plus de Grey Mirror

Lire les couches

Une affirmation forte doit avoir une piste inspectable

Guide visuel mis à jour

  1. Source

    Identifiez les messages fournis, le mappage des expéditeurs et la fenêtre de date qui soutiennent l'observation.

  2. Mesurer

    Expliquez ce qui a été compté ou comparé, y compris le dénominateur pertinent.

  3. Interprétation

    Évaluez le niveau de confiance, les limites et les contextes alternatifs plausibles avant de tirer une conclusion.

Guide de lecture conceptuelle. Ce diagramme explique ce qu'il faut inspecter ; il n'est pas un rapport client, un test diagnostique ou une note de relation mesurée.
Utilisez ce guide sur la question que vous avez apportée

Si un rapport ne peut pas montrer cette chaîne, traitez l'allégation avec prudence. Une formulation spécifique ne compense pas l'absence de preuves.