L'attribution est le processus consistant à lier une activité en ligne anonyme (un compte, un site Web, une campagne) à une personne ou une organisation réelle. Cela se fait grâce au pivotement des patients : poignées réutilisées, chevauchements d’infrastructures, identifiants analytiques partagés et métadonnées, accumulés jusqu’à l’effondrement du pseudonymat.
L’attribution est rarement une preuve irréfutable ; il s’agit d’un ensemble de preuves cohérentes et corroborées, et chaque étape doit être marquée par la confiance.