Связь сообщения с подключением проверяют по данным сервиса, журналам входа и публикации, времени, идентификаторам сессии и следам на устройстве. Скриншот показывает видимое содержание в момент фиксации, но обычно не содержит данных о сетевом источнике публикации. Для письма важны исходный файл и полные служебные заголовки; отдельные поля отправителя тоже могут быть недостоверными. Технические источники необходимо сопоставлять между собой.
Один IP-адрес не идентифицирует человека. При общем внешнем адресе могут понадобиться порт источника, записанный сервисом после преобразования адресов, протокол, точное время с часовым поясом и записи оператора или шлюза. Аккаунтом могли воспользоваться через удалённый доступ или после компрометации. Сохраните исходные сообщения и данные сервиса, к которым имеете правомерный доступ, а не только распечатку. Без данных платформы вывод о связи сообщения с сессией может быть ограничен. Недостающие сведения получают и оценивают в установленном порядке.