Forensisch onderzoek kan voor mijn gevoel alleen uitsluitsel geven over de daadwerkelijk onderzochte gevallen. Ook als alle onderzochte gevallen aan de gebruiker blijken te liggen dan nog wil dat niet zeggen dat dat voor alle niet onderzochte gevallen ook zo is.Uiteindelijk is forensisch onderzoek van een bevoegde instantie nodig, en dat gebeurt. Laten we de resultaten daarvan afwachten in plaats van bij voorbaat roepen 'user error want de logs'.
Maar ik vermoed zo maar dat er dat wel met elkaar eens zijn.