05-03-2012, 08:27 PM
Je pense qu'il faut archiver toutes les actions : ça permet de repérer des périodes d'activités similaires entre plusieurs comptes. Même si certaines plages risques d'être naturellement utilisées régulièrement (autour de 12h et de 20h, par exemple), ça permettra de facilement faire correspondre l'activité de 2 comptes suspects.