البيانات الوصفية لملف من محطة عمل واحدة، وسجل جدار الحماية لما كانت تفعله هذه المحطة.
الملف يدّعي أنه أُنشئ وعُدّل وتم الوصول إليه آخر مرة في لحظة واحدة في شباط. أما جدار الحماية فيقول إن شيئاً آخر حصل في آذار. كلاهما يقول الحقيقة، لكن عن أمرين مختلفين.
ثلاثة من الطوابع الزمنية الأربعة للملف يمكن ضبطها على أي قيمة يريدها البرنامج. أما الرابع فيديره نظام الملفات نفسه ومن الصعب تزويره. ضع كل الطوابع الزمنية على محور واحد، وشوف كل واحد منها يقع ضمن أي مجموعة، وحدد الحقل الذي يتطابق مع سجل جدار الحماية.
قدّمه كعلم، بالضبط كما هو موسوم: skrd{...}.