La noche del reenvío

Un rociado de contraseñas prueba pocas claves contra muchas cuentas para no disparar los bloqueos; casi todas fallan y alguna acierta. Si la cuenta tiene segundo factor, el adversario todavía necesita que la persona apruebe, y una racha de avisos a deshoras busca justo eso: que alguien acepte uno para que dejen de llegar. Lo que delata el compromiso es la secuencia completa, no un fallo suelto.

Una regla de buzón que reenvía hacia fuera es una forma silenciosa de sacar correo: no deja nada en la bandeja ni necesita que el adversario vuelva a entrar. No toda regla de reenvío es del adversario, porque las personas también crean las suyas. Lo que separa una de otra es la sesión desde la que se creó.

El aporte a una comunidad se escribe en UTC para que encaje con el de los demás miembros, pero cada fuente de la casa anota la hora en su propia zona. Antes de restar dos horas se ponen en la misma zona; en una zona sin horario de verano la diferencia con UTC es la misma todo el año.

Medir lo que salió exige contar mensajes, no filas: un mismo mensaje puede aparecer varias veces si lo tocaron varias reglas, y lo que reenvió una regla legítima hacia un buzón propio no salió de la casa. Tampoco cuenta lo que llegó antes de que existiera la regla ni después de desactivarla.

Una búsqueda hacia atrás solo llega hasta donde llega la retención de cada fuente, y solo encuentra lo que esa fuente registra. Una fuente que guarda mucho tiempo pero mira hacia el lado equivocado no responde la pregunta; otra que mira bien pero guarda pocos días, tampoco. Saber cuál responde antes de prometer una búsqueda evita prometer lo que ya se perdió.