Allgemeines
Die neue Programmfunktion "Account-Linking Suggestions" wurde entwickelt, um Maltego Evidence die eigenständige Erkennung von Profilen derselben Person zu ermöglichen und sie als potenzielle Kontenverknüpfungen zu markieren. Dieses Feature bietet eine effiziente Möglichkeit, um Duplikate oder verschiedene Konten desselben Benutzers zu identifizieren und zu verwalten.
Die Erkennungslogik wurde modular gestaltet, um die nahtlose Integration neuer Erkennungsfaktoren zu ermöglichen. Dadurch bleibt das System flexibel und kann sich den sich ändernden Anforderungen und Umgebungen anpassen.
Zusätzlich bietet der Linking-Manager eine benutzerfreundliche Oberfläche, über die der Benutzer alle erkannten potenziellen Kontenverknüpfungen verwalten kann. Diese zentrale Schnittstelle ermöglicht es dem Benutzer, Konten zusammenzuführen oder zu trennen, um die Kontoverwaltung zu optimieren.
Durch die Implementierung der Programmfunktion "Account Linkings" wird die Effizienz und Benutzerfreundlichkeit von Maltego Evidence erheblich verbessert, indem redundante Konten vermieden und die Verwaltung von Benutzerprofilen optimiert wird.
Erkennungslogik
Die Implementierung ermöglicht zunächst die Erkennung von Konto-Verknüpfungen basierend auf den Daten eines einzigen Profils. Hierbei handelt es sich insbesondere um:
- Benutzer-ID
- Benutzer-ID-Nummer
- Benutzername
Faktoren zur Erkennung ähnlicher Profile können sein:
- Gleicher Benutzername
- Ähnlicher Benutzername - beachtet werden ähnliche Schreibweisen oder allgemeine Ähnlichkeit von Wörtern
Beispiele:
“Michael Mustermann” -> “Michael Muster” “Michael Mustermann” -> “Michael Musterman” - Bestandteile des Benutzernamens in der Benutzer-ID
Beispiele:
“Michael Mustermann” -> michael.mustermann.234 “Michael Mustermann” -> MichaelMustermann234 - Bestandteile des Benutzernamens sind auch in der Benutzer-ID ähnlich
Beispiele:
“Michael Mustermann” -> michael.muster.234 “Michael Mustermann” -> MichaelMuster234
Erkennungsgenauigkeit
Jeder Erkennung wird eine Wahrscheinlichkeit zugeordnet (0% bis 100%).
Zur besseren Bedienbarkeit, bietet Maltego Evidence einen Filter der Account-Linking Vorschläge in drei Modi an
Modus "Conservative"
Der Modus "Conservative" zeigt Account-Linkings an, deren Genauigkeit zwischen 85% und 100% liegt.
Modus "Normal"
Der Modus "Normal" zeigt Account-Linkings an, deren Genauigkeit zwischen 65% und 85% liegt. Zusätzlich werden auch alle Treffer des Modus "Conservative" angezeigt.
Modus "Creative"
Der Modus "
Creative" zeigt Account-Linkings an, deren Genauigkeit unter 65% liegen liegen. Zusätzlich werden auch alle Treffer des Moduls "Conservative" angezeigt. Zusätzlich werden auch alle Treffer der Modi "Conservative" und "Normal" angezeigt.
Account-Linkings bestätigen
Die automatische Erkennung von Account-Linkings ist eine Algorithmus-basierte automatische Vorschlagsfunktion. Daher werden die festgestellten Vorschläge nicht automatisch angewendet. Jeder Vorschlag muss manuell geprüft und bestätigt werden.
Ob Account-Linking Vorschläge in Ihrem Projekt vorliegen, erkennen sie am Account-Linking Symbol in der Projekt Systemleiste. Der Zahlenwert des Badges enthält, abhängig vom gewählten Modus, die Anzahl der festgestellten Account-Linkings.
Um den Account-Linking Manager zu öffnen, klicken Sie auf ebendieses Symbol.
Alternativ wird bei jedem Account, welcher im rechten Datenpanel geöffnet wird, ebenfalls angezeigt, ob zu diesem Account ein Account-Linking festgestellt wurde.
Der Link-Manager besteht aus zwei Bereichen. Im linken Panel können Sie den Account-Linking Modus einstellen und die festgestellten Account-Linkings filtern.
In der rechten Tabelle werden Ihnen die festgestellten Account-Linkings angezeigt.
Modusauswahl
Klicken Sie auf "Conservative", "Normal" oder "Creative" um die Genauigkeit der angezeigten Account-Linkings einzustellen.
Account-Linking Tabelle
In der Account-Linking Tabelle werden alle, dem Modus entsprechenden Account-Linkings angezeigt. Jedes, mutmaßlich zusammengehörige Account-Linking ist grau umrahmt.
Um ein Account-Linking zu bestätigen, markieren sie bitte die Checkbox vor jedem Account, den Sie einem Account-Linking hinzufügen wollen und klicken Sie auf "Apply". Mit der oberen Checkbox können Sie alle Accounts gleichzeitig anwählen.
Nach der Bestätigung von Account-Linkings werden diese, gleich den manuellen Account-Linkings im Datenexplorer angezeigt.
Sollte der Account-Linking Vorschlag nicht korrekt sein, können Sie diesen verwerfen. Markieren sie dafür die Checkbox vor jedem Account, dessen Vorschlag Sie verwerfen wollen und klicken Sie auf "Don't show again".
Wollen sie mehrere Account-Linking Vorschläge gleichzeitig bestätigen, markieren sie alle entsprechenden Accounts und wählen Sie "Apply all selected".
Vorhandene Projekte
Mit Einführung der Account-Linking Vorschläge wird in allen neuen Projekten, nach jeder neuen Datenerhebung ein automatische Abgleich durchgeführt und dabei Account-Linking Vorschläge identifiziert.
Bei bereits bestehenden Projekten muss diese Funktion zunächst eingestellt werden.
- Öffnen Sie das in Frage kommende Projekt aus ihrer Projektliste.
- Öffnen Sie die Projekteinstellungen
- Scrollen sie bis zum Unterpunkt "Account Linking Suggestions"
- Schieben Sie den Regler Auf "Enabled" und klicken auf "Calculate".
Die Berechnung kann, abhängig von der Anzahl der im Projekt befindlichen Profile, einige Sekunden dauern.
