Ortak baz mı, ardışık zamanlı analiz mi? Hangisi ne zaman

Bu iki analiz sık sık birbirinin yerine kullanılır. Oysa bambaşka soruları cevaplarlar ve yanlış olanı seçmek, aranan şeyin hiç bulunmamasına yol açar.

İki farklı soru

Ortak baz analizi konum sorar: bu numaralar yakın bir zamanda aynı yerde miydi?

Ardışık zamanlı analiz iletişim sorar: bu numara kısa aralıklarla art arda kimlerle temas kurdu?

Birincisi mekân eksenindedir, ikincisi zaman ve iletişim ekseninde. Biri diğerinin yerine geçmez.

Ortak baz analizi ne zaman?

Sorunuz birliktelik ise ortak baz analizi doğru araçtır:

• İki şüpheli olay anında aynı yerde miydi?
• Bir şüpheli, bir tanığın belirttiği yerde bulunmuş mudur?
• İki hedefin rutinleri kesişiyor mu?

Analizin gücü, örtüşmenin ne kadar olağandışı olduğuyla orantılıdır. Şehir merkezinde bir kez çakışmak neredeyse hiçbir şey anlatmaz; ikisi için de olağandışı bir konumda, tekrar tekrar çakışmak ciddi biçimde anlatır.

Sınırları da açıktır: HTS kaydı yalnızca iletişim anında oluşur. İki kişi saatlerce yan yana durmuş ama o sırada hiç iletişim kurmamışsa, ortak baz analizi hiçbir şey bulamaz. Bulgunun olmaması, birlikteliğin olmadığını göstermez.

Ayrıntı için baz istasyonu analizi ve ortak baz incelemesi.

Ardışık zamanlı analiz ne zaman?

Sorunuz aktarım veya zincir ise ardışık zamanlı analiz doğru araçtır:

• Bir olay sonrasında haber zinciri kuruldu mu?
• Bir talimat, kimden kime doğru aktarıldı?
• Bir numara belirli bir anda kimleri arka arkaya aradı?

Analiz, bir numaranın kısa bir zaman penceresi içinde yaptığı temasları sıralı bir zincir olarak çıkarır. Bu zincir, tek tek bakıldığında hiçbir şey ifade etmeyen görüşmelerin birlikte anlam kazandığı yerdir.

Tipik örüntü şudur: bir olay gerçekleşir; birkaç dakika içinde bir numara üç kişiyi arka arkaya arar; o üç kişiden ikisi de kendi çevrelerini arar. Her görüşme tek başına sıradandır. Zincir hâlinde okunduğunda bir haber yayılımı görünür.

Analiz iki yönde çalıştırılabilir:

Hedeften dışarı. Bir hedefin arka arkaya kimleri aradığı. Talimat veya haber verme yönünü gösterir.

Dışarıdan hedeflere. Bir numaranın arka arkaya hangi hedefleri aradığı. Merkezî bir aktarıcının varlığına işaret edebilir.

Bu iki yönün ayrı ayrı bakılması gerekir; birleştirilmiş bir sonuç, akışın yönünü gizler.

Zaman penceresi seçimi

Her iki analizde de bir zaman penceresi seçilir, ama seçim mantığı farklıdır.

Ortak baz analizinde pencere, iki cihazın "aynı anda aynı yerde" sayılması için gereken yakınlıktır. Dar tutulur; genişledikçe anlam hızla kaybolur.

Ardışık zamanlı analizde pencere, bir zincirin "aynı olaya ait" sayılması için gereken süredir. Bu, davranışa göre değişir: bir haber verme zinciri dakikalar içinde tamamlanır, bir organizasyon süreci saatlere yayılabilir.

Her iki durumda da seçilen değer raporda yazılmalıdır. Farklı pencerelerle aynı dosyadan farklı sonuçlar çıkar; parametre yazılmadan sunulan bir bulgu doğrulanamaz.

Birlikte kullanmak

En güçlü bulgular, iki analizin aynı olay etrafında birden sonuç verdiği yerlerde çıkar.

Bir olay saati etrafında hem bir haber zinciri görünüyor hem de zincirdeki kişilerden ikisi aynı bazda örtüşüyorsa, bu iki bulgunun toplamından fazlasını ifade eder. Çünkü iki bağımsız eksende — iletişim ve konum — aynı yöne işaret etmektedirler.

Tersi de anlamlıdır. Bir haber zinciri var ama tarafların konum verisi birbirinden uzaksa, bu da bir bilgidir: temas var, birliktelik yok.

Seçim kılavuzu

Doğru soruyu seçmek, doğru sorguyu seçmenin ön koşuludur. Analize başlamadan önce cevabını aradığınız soruyu bir cümleyle yazın; hangi aracı kullanacağınız çoğu zaman o cümleden çıkar.