Co skutečně máme v ruce
Pasivní technická studie začíná pozorováním: odpovědí veřejné stránky nebo výsledkem DNS dotazu. Není to totéž jako úplný popis organizace, její infrastruktury nebo práce správců. Tento rozbor porovnává dvě takové vrstvy důkazu ze dne 3. srpna 2026 a ukazuje, na kterém místě se mění význam závěru.
U hlaviček mělo 100 z 242 vyhodnotitelných prohlížečových odpovědí nulový počet sledovaných položek (41,3 %). U DMARC žádalo 59 z 271 vyhodnotitelných domén karanténu nebo odmítnutí (21,8 %). Obě čísla jsou doložená, ale nelze je sečíst, odečíst jako pokrok nebo použít jako společný žebříček bezpečnosti.
Čtyři části každého tvrzení
Kontrolovatelné tvrzení potřebuje měřený objekt, pravidlo klasifikace, způsobilý základ a čas. Objekt může být konečná odpověď domovské stránky, nikoli celý web. Pravidlem může být přítomnost hlavičky, nikoli její správnost. Základ zahrnuje použitelná pozorování pro tuto vlastnost. Čas patří ke sběru, nikoli k vydání článku.
Příležitostný korpus navíc není reprezentativní náhodný výběr. Ani přesný přepočet neodstraňuje výběrové vychýlení. Pokud se při opravě odeberou testovací nebo nerelevantní záznamy, mění se analytická kohorta; nejde tím automaticky o změnu chování českých firem. Výzkumná revize musí rozlišovat novou interpretaci uloženého podkladu od nového pozorování.
Dva výsledky, dvě hranice
| Vrstva důkazu | Doložený výsledek | Co tím není doloženo |
|---|---|---|
| HTTP hlavičky | Nulové skóre u 100/242 (41,3 %) | Úplná absence ochrany aplikace |
| DNS politika DMARC | Karanténa nebo odmítnutí u 59/271 (21,8 %) | Zacházení s konkrétní přijatou zprávou |
Tabulka nepopisuje dvě vlastnosti shodného zveřejněného panelu. Každá vrstva má vlastní metrickou způsobilost a vlastní podklad. Shodná číslice ve dvou sadách by také nebyla důkazem totožného subjektu. Veřejná agregace záměrně neobsahuje adresy ani spojovací klíč k jednotlivým provozovatelům.
Jako další příklad má SPF zaznamenaný záznam u 187 z 245 způsobilých domén (76,3 %). Průzkum DKIM zveřejňuje určitou podmnožinu se základem 140. Tyto různě vymezené základy nesmějí být skryty pod jedním neurčitým slovem „vzorek". Neznámý výsledek zůstává mezerou v důkazu.
Od pozorování k účinnosti
Prvním krokem je získaná odpověď. Druhým rozpoznaná vlastnost v této odpovědi. Třetím by bylo ověření vhodnosti nastavení a dalším jeho účinnosti v konkrétní situaci. Přeskakování kroků vytváří tvrzení, která zdroj neobsahuje. Přítomnost veřejného klíče například není ověřeným podpisem zprávy; hlavička není sama výsledkem bezpečnostního testu.
Právě tato posloupnost vysvětluje rozdíl mezi nepřítomností a nezjistitelností. Když nástroj získá způsobilou odpověď a položku v ní nenajde, jde o nezaznamenanou položku. Když se odpověď nepodaří získat nebo ji klasifikátor neumí spolehlivě vyložit, není podklad pro stejný závěr. Převod chyby na nepřítomnost by uměle zvýšil podíl negativních nálezů.
Jedna odpověď také nemusí zahrnout chování všech podstránek nebo přihlášeného návštěvníka. Odlišné přesměrování, ochranná stránka a jiná metoda požadavku mohou změnit získaný objekt. Bez uchovaného kontextu se dva souhrny podobného názvu mohou vztahovat k odlišné vrstvě systému. Příčina rozdílu pak zůstává neznámá.
Co oprava článku nemůže obnovit
Offline přepočet může opravit filtr, jmenovatel a aritmetiku existujících záznamů. Nemůže zpětně zachytit odpověď, která nebyla uložena, zjistit záměr správce nebo potvrdit dnešní stav. Datum exportu je pouze datum souboru, pokud chybí čas jednotlivých pozorování. Ztotožnění těchto dat by dodalo výsledku falešnou čerstvost.
Veřejné potlačení malých buněk je další hranice. Nezveřejněná hodnota nemusí být chybou sběru; může být známá uvnitř výzkumu, ale nevhodná k vydání kvůli odvoditelnému doplňku. Proto se rozlišuje neznámé pozorování a nezveřejněná agregace. Ani jedna kategorie se nesmí doplnit nulou.
Čtenář tak může posoudit, zda článek skutečně odpovídá na svou otázku. Tady je odpovědí popis veřejných technických signálů v historickém příležitostném souboru. Hodnocení právní shody, úplné bezpečnosti nebo úspěšnosti útoku by potřebovalo jiný protokol a nový důkaz. Kontext DNS politik rozvádí studie e-mailových domén.
Data a zdroje
JSON s podkladovou agregací a rovnocenný CSV export jsou veřejné pod licencí CC BY 4.0. Neobsahují domény ani identitu měřených subjektů. Každý zveřejněný poměr má vlastní čitatel, způsobilý jmenovatel a časový základ; potlačená buňka se nepovažuje za nulu.
Doplňkové zdroje: JSON emaily. Jejich populace a metrické základy se neslévají.