Обычно этих данных недостаточно для категоричного вывода о человеке. IP-адрес показывает сетевую точку, с которой система зарегистрировала соединение в определённый момент. За ней могут находиться несколько пользователей, корпоративная сеть, NAT, VPN, мобильный оператор или прокси. Имя учётной записи указывает на использованную запись, но не доказывает, кто управлял устройством.
Эксперт может сопоставить адрес, логин, идентификатор сессии, время, устройство и последовательность операций в нескольких журналах. При этом проверяются настройки логирования, часы, возможность изменения записей и поля, сформированные клиентом. Техническая связь становится определённее, когда согласуются база, документы о доступах, журналы приложения и аутентификации, законно и документированно полученные данные провайдера и сведения об устройстве. Эксперт не запрашивает закрытые данные провайдера по своей инициативе; порядок их получения определяет уполномоченный орган, а действия к лицу относит суд или орган расследования.