Evidencia que diagnostica y evidencia que no

Una pieza diagnostica cuando cambia el reparto entre las hipótesis: encaja con unas y contradice a otras. Una pieza que encaja con todas por igual no diagnostica, por muy fiable, abundante o llamativa que sea. Es un hecho cierto que no ayuda a decidir. Tres piezas así no suman un argumento: suman tres filas con las mismas marcas.

En la práctica se reconocen por la matriz. Si una fila no tiene ninguna I, no ha tumbado a nadie, y el analista que la cuenta como «apoyo» a su favorita se está engañando con aritmética.

Abre la matriz del caso. Cuenta cuántas filas no tienen ninguna celda I. Esas son las piezas que, en este reparto, no han contradicho a ninguna hipótesis. Pueden ser verdaderas, útiles para reconstruir la historia o necesarias para el informe; lo que no pueden es inclinar la balanza.

No cuentes las filas por su peso ni por lo que parecen: cuéntalas por lo que hacen en la matriz.

La corroboración exige independencia. Si dos piezas llegan por el mismo informe, el mismo proveedor o el mismo origen, no se confirman entre sí: son una sola línea de evidencia contada dos veces. En la tabla de fuentes cada pieza lleva su fuente raíz, y ahí se ve cuáles comparten.

Encuentra las piezas que dependen de una misma fuente y escribe el nombre de esa fuente. Esto importa porque la confianza que se puede declarar depende del número de líneas independientes, no del número de filas.

Ante un adversario que puede engañar, hay que preguntarse cuánto cuesta dejar una pieza donde el analista la encuentre. Un registro del cortafuegos propio solo lo puede falsear quien ya controla el cortafuegos, y entonces el problema es otro. Un nombre de grupo escrito al pie de un correo lo puede escribir cualquiera con un teclado.

La pieza que cuesta poco plantar pesa poco, y si además solo encaja con las hipótesis que el impostor quería, hay que sospechar. La tabla de costos lo dice pieza por pieza.

Cuando la matriz deja dos hipótesis vivas, el siguiente paso no es escribir más texto: es pedir la evidencia que sí las separaría. Una buena solicitud se elige por la pregunta que responde, no por lo fácil que es de conseguir. La tabla de solicitudes pendientes dice, para cada una, qué par de hipótesis dejaría de estar empatado.

Comprueba en la matriz qué dos hipótesis quedan con menos contradicciones y busca la solicitud que las separa.