Attribution

Im forensischen Kontext ist Attribution der Prozess, digitale Beweise oder Handlungen mit einer bestimmten Person oder Entität zu verknüpfen. Ermittler verwenden Hinweise wie Metadaten, Benutzerkontoinformationen, Dokumentenbesitz und Aktivitätsprotokolle, um eine Handlung einer Person zu „attribuieren“.