El grafo de Esmalte Roto

Cada fuente escribe los nombres a su manera: con mayúsculas, con un punto al final, neutralizados para que nadie haga clic. Si no se limpian antes de importar, un mismo dominio aparece como varios nodos y sus lazos se reparten entre ellos. Pero limpiar no es juntar lo que se parece: dos nombres que difieren en una letra son dos dominios.

Una arista tiene dirección y el modelo dice de qué tipo de nodo sale cada relación y a cuál llega. Una arista que va al revés no es un detalle de dibujo: las consultas que siguen la dirección la ignoran o la cuentan donde no toca, y quien lee el grafo saca la relación al revés.

Un nodo con alta intermediación une partes del grafo que de otro modo quedarían separadas. A veces es la pieza que el adversario reutiliza entre operaciones; otras veces es un servicio que usa medio mundo, y entonces une por pura casualidad. Antes de leer una métrica como hallazgo, se mira qué es el nodo.

Dos relaciones con el mismo nodo no prueban que ocurrieran juntas. Cada arista lleva la ventana en que se observó, y un hallazgo que habla de simultaneidad necesita que esas ventanas se toquen. Si no se tocan, lo que hay es reutilización en otro momento, o nada.

Dos conjuntos de actividad conectados por un mismo nodo parecen relacionados. Pero si ese nodo es algo que usan miles de organizaciones legítimas, la conexión dice lo que tienen en común con todo el mundo, no entre ellos. Para unir dos operaciones hacen falta lazos que casi nadie más comparta.