Dijital Ayak İzi ve Görünmeyen Ağlar: Sessizce Toplanan Veriler ve Dijital Dünyanın Hafızası

Veri yalan söylemez. Acele de etmez. Sadece bekler.

2012'den beri sistem kuruyorum: web siteleri, reklam altyapıları, CRM'ler, sunucular, otomasyonlar. Bu yıllarda öğrendiğim en net şey şu oldu: İnsanlar internette konuştuklarını sanır. Oysa internete her tıklamada, her yüklemede, her mesajda ifade verirler. Bu ifadeyi ne okuyan bir göz ne de bir mahkeme kalemi yazar. Onu sistemler yazar. Sistemler de yorgunluk bilmez, unutmaz ve taraf tutmaz.

Bu ifadelerin toplamına dijital ayak izi diyoruz. Bu yazı, dijital dünyanın hafızasının nasıl çalıştığını anlatıyor. Dürüst insanlar için bir güvence, başkasına tuzak kurmayı düşünenler için de sakin bir bilgilendirme.

Dijital ayak izi nedir, silindiğinde gerçekten yok olur mu?

Dijital ayak izi, internette yaptığınız her işlemin cihazlarda, sunucularda, yedeklerde ve başkalarının ekranlarında bıraktığı kayıtların toplamıdır. Bir dosyayı silmek çoğu zaman yalnız kendi kopyanıza giden yolu kaldırır. Aynı verinin alıcı cihazlarda, bulut yedeklerinde ve sistem kayıtlarındaki izleri ise sizin kontrolünüz dışında yaşamaya devam edebilir.

Kısa cevabın uzun hali şu: Silme, bir verinin tek bir kopyasına uyguladığınız bir işlemdir. Dijital ayak izi ise tek bir kopya değil, bir ağdır. O ağın bir düğümünü kapatmanız, diğer düğümlere haber vermez.

Bu yazıda konuyu bir mühendis gözüyle ele alıyorum. Önce silmenin cihazda gerçekte ne yaptığına, sonra verinin yolculuk ettiği katmanlara bakacağım. Ardından logların, üst verinin ve adli bilişimin bu izleri nasıl bir zaman çizelgesine dönüştürdüğünü anlatacağım. En sonda da hedef alınan biri için soğukkanlı bir yol haritası var.

Baştan net olayım: Bu yazı bir iz gizleme kılavuzu değildir ve olmayacak. Amacım, verinin nasıl davrandığını dürüstçe göstermek. Çünkü dürüst biri için bu bilgi bir kalkandır. Başkasına zarar vermeyi planlayan biri içinse aynı bilgi, attığı her adımın nereye yazıldığını gösteren bir aynadır.

Bir dosyayı sildiğinizde cihazda gerçekte ne olur?

Bir dosyayı sildiğinizde çoğu zaman dosyanın kendisini değil, ona giden yolu ortadan kaldırırsınız. Dosya sistemi o alanı "kullanılabilir" diye işaretler ve üzerine yeni veri gelene kadar bekler. Bazı cihazlarda, özellikle modern SSD'lerde, bu alan hızla temizlenebilir.

Bunun teknik bir nedeni var. SSD'ler, işletim sisteminden gelen TRIM adlı bildirimle boşalan blokları arka planda temizleyebilir. Yani evet, bazı durumlarda silinen dosyanın kendisi geri gelmez. Bunu saklamıyorum; çünkü "silinen hiçbir şey kaybolmaz" gibi mutlak cümleler mühendislikte yanlıştır.

Ama asıl soru hiçbir zaman sadece o dosya değildir. Asıl soru, o verinin kaç yere dokunduğudur.

Bir dosya, yaşamı boyunca nadiren tek bir yerde kalır. Onu açan uygulama bir önbellek tutar, işletim sistemi küçük bir önizleme hazırlar, bulut eşitlemesi de bir kopyasını sunucuya taşır. Siz yalnızca gördüğünüz kopyayı silersiniz. Görmediğiniz kopyalar ise kendi takvimlerine göre yaşamaya devam eder.

Dolayısıyla doğru soru "sildim mi?" değil, "bu veri kaç yere dokundu ve bunların kaçı benim elimde?" sorusudur. Dijital ayak izi ile ilgili her yanlış anlama, bu iki soruyu karıştırmaktan doğar.

Gönderdiğiniz tek bir fotoğraf kaç farklı yerde yaşar?

Telefonunuzdan gönderdiğiniz tek bir fotoğraf, aşağıdaki katmanların birinde ya da birkaçında yaşamaya devam edebilir. Tablo, dijital ayak izinin neden tek bir dosyadan ibaret olmadığını özetliyor.

Tablonun sol sütunu sizin kontrolünüzdedir. Sağ sütunun büyük kısmı ise değildir. Alıcının telefonuna, onun bulut hesabına ya da bir platformun iç kayıtlarına sizin erişiminiz yoktur.

Kısacası: Sildiğiniz bir şeyin gerçekten yok olduğundan emin olmak için, o verinin dokunduğu her cihazı, her yedeği ve her sunucuyu kontrol edebiliyor olmanız gerekir. Bu listenin yarısına bile erişiminiz yoktur.

Bu durum, kötü niyetli biri için bir kâbus, dürüst insanlar için ise bir sigortadır. Çünkü aynı katmanlar, bir iddianın doğru olup olmadığını sınamaya da yarar. Bir montajı çürüten şey çoğu zaman, montajı yapanın hiç düşünmediği bir kopyadır.

Uçtan uca şifreleme mesajı nerede korur, nerede korumaz?

WhatsApp gibi uçtan uca şifreli uygulamalar, mesajı yolculuk sırasında korur. WhatsApp'ın gizlilik sayfası, mesajları açmak için gereken anahtarın yalnız sizde ve alıcıda olduğunu, WhatsApp'ın bile bu mesajları göremediğini söylüyor. Bu, teknik olarak güçlü ve değerli bir koruma.

Şirketin gizlilik ilkesi de sunucu tarafını anlatıyor. Buna göre hizmet, olağan işleyişte mesajlarınızı saklamıyor ve teslim ettiği mesajları sunucularından siliyor. Teslim edemediği mesajları ise bir süre şifreli biçimde bekletiyor; güncel süreyi gizlilik ilkesinden kontrol edin.

Yani mesajın içeriği, teslimden sonra sunucuda değil, uçlarda yaşar. Mesajın uçlarda, yani cihazlarda ve yedeklerde ne kadar yaşadığını ise şifreleme değiştirmez. Şifreleme bir zarftır. Zarfın açıldığı her yer ayrı bir arşivdir.

Alıcı mesajı okuduğu anda zarf artık açıktır. Mesaj bundan sonra alıcının telefonunda, onun yedeğinde, belki bir ekran görüntüsünde ya da iletilen bir kopyada durur. Bunların hepsini sizin adınıza geri çağıran bir düğme yoktur.

Ayrıca gözden kaçan bir nokta daha var. WhatsApp'ın kendi gizlilik sayfası, uçtan uca şifrelemenin güvenliğini yedeklere taşımak için şifreli yedeklemeyi açmanızı öneriyor. Demek ki bu koruma yedeklerde kendiliğinden değil, kullanıcının tercihiyle devreye girer. Dijital ayak izi açısından bu ayrım, en çok gözden kaçan ayrıntıdır.

Yedekler neden dijital ayak izinin en uzun ömürlü katmanıdır?

Yedek, tanımı gereği "kaybolmasın" diye var olan bir kopyadır. Bu yüzden dijital ayak izinin en inatçı katmanı genellikle yedeklerdir. Telefon yedekleri, bulut sürücülerinin sürüm geçmişi, e-posta arşivleri ve şirket sunucularının düzenli kopyaları, bugün sildiğiniz bir şeyin dünkü halini taşıyabilir.

Bulut hizmetlerinin çoğu, bir dosyayı sildiğinizde onu önce bir çöp kutusuna ya da "son silinenler" alanına alır. Dosyanın eski sürümlerini ayrıca saklayan hizmetler de vardır. Bu süreler ve kurallar hizmetten hizmete değişir; güncel değerleri sağlayıcının resmi yardım sayfasından kontrol edin.

Kurumsal tarafta durum daha da nettir. İyi yönetilen bir şirket, verisini farklı yerlerde ve farklı zamanlarda kopyalar; çünkü fidye yazılımına ya da insan hatasına karşı en sağlam savunma budur. Bunun nasıl kurgulandığını web sitesi yedekleme stratejisi yazısında ayrıntılı anlattım.

Bir sistem kurucusu olarak şunu söyleyebilirim: Yedek, sahibine sadakatle bağlıdır. Ama sahibi siz değilseniz, o sadakat sizin silme isteğinizle ilgilenmez. Alıcının yedeği alıcıya, şirketin yedeği şirkete, platformun yedeği de platformun kendi kurallarına bağlıdır.

Kapattığınız hesap ve silinen gönderi geride ne bırakır?

Bir hesabı kapatmak, vitrini indirmek gibidir. Mağaza kapanır, ama tapu kayıtları durur. Kayıt sırasında verdiğiniz e-posta, doğruladığınız telefon numarası, oturum açtığınız cihazlar ve IP kayıtları, platformun kendi saklama kurallarına göre bir süre daha var olabilir.

Platformlar bu süreleri gizlilik ilkelerinde anlatır; güncel değerleri oradan kontrol edin. Ayrıca hukuki yükümlülükler de bazı kayıtların belirli bir süre tutulmasını gerektirebilir. Yani "hesabı sildim" cümlesi, "hesabın bütün izleri yok oldu" anlamına gelmez.

Silinen gönderi için de tablo benzerdir. Platformun denetim kayıtları, gönderinin ne zaman yayına girdiğini ve ne zaman kalktığını bilir. Başkasının indirdiği kopya, alıntı yapan bir hesap ya da bir arşiv servisinin aldığı anlık görüntü ise sizin silme işleminizden hiç haberdar olmaz.

Web arşivleri bu konuda iyi bir örnektir. Bir sayfanın eski halini nasıl görebileceğinizi Wayback Machine ile web sitesinin eski hali yazısında, kaybolan içeriğin arşivden nasıl geri geldiğini de silinen web sitesi içeriğini arşivden geri getirme rehberinde anlattım. İkisi de aynı gerçeği gösterir: İnternette yayımladığınız bir şey, sizin dışınızda da kopyalanır.

Loglar neden sistemin kara kutusudur?

Uçakların kara kutusu kazayı önlemez, ama kazadan sonra neyin, ne zaman, hangi sırayla olduğunu söyler. Dijital sistemlerde bu görevi loglar üstlenir. Log, bir sistemin kendi yaptığı işi satır satır not ettiği kayıttır.

• Sunucu erişim kayıtları: Hangi adrese, hangi saatte, hangi IP'den, hangi cihaz ve tarayıcıyla erişildiği.
• Kimlik doğrulama kayıtları: Hangi hesaba ne zaman girildiği, başarısız denemeler, yeni cihaz bildirimleri.
• Veritabanı işlem kayıtları: Bir kaydın ne zaman oluştuğu, değiştiği ya da silindiği. Çoğu sistemde silme işleminin kendisi de bir kayıttır.
• Bulut denetim kayıtları: Dosyayı kimin yüklediği, kimin paylaştığı, kimin indirdiği.
• E-posta başlıkları: Bir iletinin hangi sunuculardan geçtiği, gerçek gönderim zamanı, gönderenin altyapısı.
• Dosya üst verisi (metadata): Fotoğrafın çekildiği cihaz, tarih, bazen konum ve düzenlendiği yazılım.

Bir log dosyası duygusal değildir. Kimin haklı olduğuyla ilgilenmez, kimin daha ikna edici konuştuğuna bakmaz. Sadece ne olduğunu, ne zaman olduğunu ve nereden geldiğini yazar.

Yıllardır sunucu ve reklam altyapısı yönetiyorum; bir sorunun kaynağını ararken ilk açtığım şey her zaman loglardır. İnsanların hatırladığı ile logların yazdığı arasında fark çıktığında, kazanan neredeyse hiç insan hafızası olmaz.

E-posta başlıkları ve IP adresi bir kişiyi nasıl işaret eder?

Bir e-postanın görünen yüzü; gönderen adı, konu ve metinden ibarettir. Arka yüzü ise başlıklardır. Başlıklar, iletinin hangi sunuculardan, hangi sırayla ve hangi saatte geçtiğini yazar. Gönderen alan adının SPF, DKIM ve DMARC denetimlerinden geçip geçmediğini de bu katmanda okursunuz. Bu üç kayıt, bir alan adı adına kimin e-posta gönderebileceğini tanımlayan doğrulama kurallarıdır.

IP adresi ise internete bağlanan bir cihazın o anda kullandığı ağ adresidir. Burada dürüst olmak zorundayım: IP adresi kendi başına bir kişiyi göstermez. Aynı adresi bir evdeki herkes, bir kafedeki herkes ya da operatörün ortak kullandırdığı çok sayıda abone kullanabilir.

Ancak IP adresi; zaman damgası, cihaz bilgisi, oturum çerezi ve operatör kayıtlarıyla birleştiğinde çember hızla daralır. Operatör kayıtlarına erişim ise ancak hukuki süreçle, yetkili makamın talebiyle mümkündür. Yani iz sürmenin meşru yolu, hukukun içinden geçer.

Cihaz parmak izi de benzer bir mantıkla çalışır. Tarayıcı türü, ekran çözünürlüğü, dil ve saat dilimi gibi ayrıntılar tek tek önemsizdir. Birlikte ise şaşırtıcı ölçüde ayırt edicidir. Bu yüzden "başka bir hesap açtım, kimse anlamaz" düşüncesi, teknik açıdan çoğu zaman naif bir varsayımdır.

Fotoğrafın üst verisi sizin hakkınızda ne söyler?

Üst veri, yani metadata, bir dosyanın içeriği hakkında değil, dosyanın kendisi hakkında bilgi taşıyan katmandır. Bir fotoğrafta bu katman; çekildiği cihazın modelini, tarih ve saati, bazen konumu, düzenlendiği yazılımı ve çözünürlüğü içerebilir.

Pek çok sosyal ağ, yükleme sırasında bu bilgilerin bir kısmını herkese açık kopyadan çıkarır. Ama platformun kendi sunucusunda hangi bilgiyi tuttuğu ayrı bir sorudur ve bunun cevabı platformun gizlilik ilkesindedir. Ayrıca aynı fotoğrafın orijinali, büyük olasılıkla çeken kişinin cihazında ve yedeğinde bütün üst verisiyle durur.

Adli bilişim açısından üst verinin değeri tutarlılıktadır. İddia edilen tarih ile dosyanın kendi tarihi uyuşuyor mu? İddia edilen cihaz ile dosyanın cihaz bilgisi örtüşüyor mu? Uyuşmazlık kendi başına bir şey kanıtlamaz; ama incelemeye nereden başlamak gerektiğini gösterir.

Üst veri yalnız fotoğrafa özgü değildir. Belgeler yazarı ve düzenleme geçmişini, ses dosyaları kayıt cihazını, videolar kodlama ayarlarını taşıyabilir. Her biri, dijital ayak izinin sessiz bir dipnotudur.

Adli bilişim nedir ve dağınık izleri nasıl birleştirir?

Adli bilişim (digital forensics), dağınık izleri mahkemede kullanılabilecek bir anlatıya dönüştürme disiplinidir. Bu çalışmaya dijital adli inceleme de denir. Amaç bir suçlu bulmak değil, ne olduğunu doğrulanabilir biçimde ortaya koymaktır.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), adli teknikleri olay müdahalesine entegre etme kılavuzunda süreci dört ana aşamada anlatır: veriyi toplama, inceleme, analiz ve raporlama. Kılavuz; dosyaları, işletim sistemlerini, ağ trafiğini ve uygulamaları ayrı veri kaynakları olarak ele alır.

Bu disiplinin gücü tek bir delilde değil, delillerin birbirini doğrulamasındadır. Bir ekran görüntüsü kendi başına bir iddiadır. O ekran görüntüsü; cihaz kaydı, platform kaydı ve operatör kaydıyla aynı hikâyeyi anlatıyorsa artık bir olgudur. Anlatmıyorsa, çelişkinin kendisi bir bulgudur.

Bu alanda kariyer düşünenler için siber güvenlik uzmanı nasıl olunur yazısında bir yol haritası paylaştım. Adli bilişim, o haritanın en disiplin isteyen duraklarından biridir.

Bir adli bilişim uzmanı hangi sırayla çalışır?

İyi bir uzman, heyecanla değil yöntemle çalışır. Sıralama kabaca şöyledir:

1. Delili dondurmak: Uzman, cihazın ya da hesabın birebir kopyasını alır ve orijinal veriye dokunmaz.
2. Bütünlüğü mühürlemek: Kopyanın kriptografik özetini (hash) çıkarır. Tek bir bit değişse özet değişir.
3. Zinciri belgelemek: Delilin kimden, ne zaman, kime geçtiğini kayıt altına alır.
4. Kaynakları toplamak: Cihazı, bulutu, platform kayıtlarını, e-posta başlıklarını, operatör kayıtlarını ve dosya üst verilerini bir araya getirir.
5. Saatleri eşitlemek: Farklı sistemlerin saat dilimlerini ve saat farklarını tek bir zaman ölçeğine çeker.
6. İlişkilendirmek: Aynı cihazı, aynı IP bloğunu, aynı oturumu ve aynı yazım alışkanlığını farklı kaynaklarda eşleştirir.
7. Zaman çizelgesini yazmak: Olayları dakikası dakikasına sıralar ve bilirkişi raporuna dönüştürür.

Bu sıranın her adımı bir sonrakini korur. Orijinale dokunmamak, karşı tarafın "delili sonradan değiştirdiniz" itirazını boşa çıkarır. Saatleri eşitlemek ise sık atlanan ama hayati bir adımdır.

Çünkü bir sunucu UTC ile, yani eş güdümlü evrensel saatle yazar; bir telefon yerel saati, bir uygulama da kendi biçimini kullanır. Saatleri hizalamadığınız bir zaman çizelgesi, yanlış bir hikâye anlatır.

Hash değeri delilin bütünlüğünü nasıl mühürler?

Hash, bir dosyanın içeriğinden matematiksel olarak hesaplanan, sabit uzunlukta bir parmak izidir. Dosyada tek bir karakter değişirse parmak izi de bütünüyle değişir. Bu yüzden adli incelemede ilk iş, alınan kopyanın özetini çıkarıp kayda geçirmektir.

Mantığı kendiniz görmek isterseniz, MD5 hesaplama aracına bir cümle yazın, sonra o cümlenin tek bir harfini değiştirin. Ortaya çıkan özetin tamamen farklı olduğunu göreceksiniz. Bir ayrıntıyı da ekleyeyim: MD5 bu mantığı göstermek için iyi bir örnektir; adli incelemelerde ise uzmanlar genellikle SHA-256 gibi daha güçlü algoritmaları tercih eder.

Gözetim zinciri (chain of custody) ise hash'in tamamlayıcısıdır. Delilin kimin elinde, ne zaman ve hangi amaçla durduğunu kayda geçirir. Hash "veri değişmedi" der; gözetim zinciri ise "veriye kim, ne zaman dokundu" sorusunu cevaplar. İkisi birlikte, mahkemede güvenilebilir bir delilin omurgasını oluşturur.

Hedef alınan biri için pratik sonuç şudur: Kanıtınızı ne kadar erken ve ne kadar az müdahaleyle saklarsanız, uzmanın elindeki zincir o kadar sağlam olur.

Dağınık izler bir zaman çizelgesine nasıl dönüşür?

Örnek senaryo: Birinin, başkasına aitmiş gibi gösterilen düzenlenmiş bir sohbet görüntüsünü yaydığını düşünelim. Bu tamamen kurgusal bir örnektir; gerçek bir kişi ya da olayla ilgisi yoktur.

• 21.47: Görsel bir cihazda oluşuyor. Ekran çözünürlüğü, iddia edilen cihaz modeliyle uyuşmuyor.
• 21.52: Bir düzenleme uygulamasının önbelleğinde görselin ara sürümü kalıyor.
• 22.03: Görsel, birkaç saat önce açılan yeni bir hesaptan yola çıkıyor.
• 22.04: Aynı IP bloğundan, aynı cihaz parmak iziyle, kişi kendi kişisel hesabına giriş yapıyor.
• Ertesi gün 09.15: Kişi yeni hesabı siliyor. Silme işlemi de platform kayıtlarında zaman damgasıyla duruyor.

Bu tabloda kimse kimseyi suçlamıyor. Sistemler sadece sırayı söylüyor. Sıra da çoğu zaman her şeyi söyler.

Dikkat ederseniz bu çizelgenin hiçbir satırı kendi başına belirleyici değildir. Bir çözünürlük farkı tesadüf olabilir, bir IP bloğunu birden fazla kişi kullanıyor olabilir. Ama beş farklı kaydın aynı yöne işaret etmesi tesadüf değildir. Adli bilişimin ikna gücü buradan gelir: tek bir kanıttan değil, kanıtların uyumundan.

Montaj bir ekran görüntüsü kendini neden ele verir?

Bir veriyi değiştirmek, onu yeniden üretmek demektir. Yeniden üretilen her şey, üretildiği ortamın izini taşır. Fotoğraf ve ekran görüntüsünde ele veren izler genellikle şunlardır:

• Tekrarlanan sıkıştırma izleri: Görsel her kaydedişte biraz daha kalite kaybeder ve düzenlenen bölge, çevresinden farklı yaşlanır.
• Tutarsız üst veri: Dosyanın tarihi, cihaz bilgisi ya da düzenleme yazılımı, iddiayla uyuşmaz.
• Piksel düzeyinde kopyala yapıştır izleri: Aynı doku ya da gürültü deseni, görselin iki ayrı yerinde tekrar eder.
• Yazı tipi ve durum çubuğu tutarsızlıkları: Saat, pil simgesi, satır aralığı ya da yazı tipi, iddia edilen cihaz ve uygulamayla örtüşmez.

Ekran görüntüsü bir iddiadır. Platformun sunucu kaydı ise bir kayıttır. Bu ayrım, montajla kurulan tuzakların neden uzun ömürlü olmadığını açıklar.

Görsellerin kökenini kanıtlamaya yönelik standartlar da gelişiyor. Örneğin C2PA içerik kimlik bilgileri, bir görselin hangi araçla oluştuğunu ve nasıl düzenlendiğini dosyaya bağlı bir kayıt olarak taşımayı amaçlar. Böylece köken sorusu, tahmin yerine kayda dayanır.

Ses kaydında ve yapay zeka içeriğinde manipülasyonu ne ele verir?

Ses kayıtlarında kesip eklenen noktalar çoğu zaman arka plan gürültüsünde kırılma bırakır. Odanın uğultusu, klimanın sesi, trafiğin dokusu bir anda değişir. Spektrum analizinde bu noktalar süreksizlik olarak öne çıkar. Ayrıca her kayıt cihazının kendine özgü bir izi vardır; mikrofon ve kodlayıcı, sesin üzerine kendi imzasını bırakır.

Video ve yapay zeka üretimi içerikler ise daha zorlu bir alan. Tespit teknikleri gelişiyor, üretim teknikleri de. Bu yarışta hangi tarafın önde olduğu dönemden döneme değişir; bu yüzden yalnızca piksel analizine güvenmeyi önermem.

Belirleyici soru çoğu zaman piksellerde değil, kökendedir: Dosya ilk nerede oluştu, kim yükledi, hangi hesapla, hangi cihazdan? Bu soruların cevabı, içeriğin kendisinde değil, onu taşıyan sistemlerin kayıtlarında yatar. Ses klonlamanın şirketleri nasıl hedef aldığını deepfake ve ses klonlama dolandırıcılığı yazısında ayrıca ele aldım.

Her manipülasyon tek bakışta yakalanmaz. Ama manipülasyon bir kez yapılmaz. Hazırlanır, denenir, düzeltilir, gönderilir. Her aşama ayrı bir izdir.

Avcının ağı: Tuzak kuran kişi neden en büyük dijital ayak izini bırakır?

Şantaj, gizli kayıt ya da montajla tuzak kurmak, aslında bir proje yönetmektir. Her proje de belge üretir.

Tuzak kuran kişi, hedefinden çok daha fazla veri üretir: taslaklar, deneme gönderimleri, sahte hesaplar, bu hesapları açmak için kullandığı numaralar ve e-postalar, ödeme kayıtları, kurgunun konuşulduğu mesajlar. Gizlice kayıt alan kişi, kayıtla birlikte kaydı ne zaman, hangi cihazla ve nerede yaptığını da kayda geçirmiş olur. Silme girişimi bile kendi izini bırakır.

Burada sakin ama net bir şey söylemek istiyorum. Başkasının hayatını karartmak için kurgu hazırlayan kişi, aslında kendi dijital ayak izini en yoğun biçimde ürettiği dönemi yaşar. Her sahte hesap bir kayıt, her deneme bir zaman damgası, her silme girişimi yeni bir satırdır.

Oltalama mesajları da aynı mantıkla çalışır. Sahte bir telif uyarısıyla hesap ele geçirmeye çalışan mesajların yapısını sahte Meta telif ihlali mesajı yazısında inceledim; orada da gönderen, kendi altyapısının izini her adımda geride bırakır.

Bu satırları okuyan biri böyle bir plan düşünüyorsa, ona yalnızca şunu söylerim: Sistemler niyetinizi bilmez, ama attığınız her adımı yazar. O kayıtları bir gün, hiç tanımadığınız biri, hiç seçmediğiniz bir saatte okuyabilir.

Avcı olduğunu sanan kişi, aslında attığı her adımda kendi dosyasını yazan kişidir. Fark ettiğinde ise o dosya artık sadece onun elinde değildir.

Türk Ceza Kanunu bu fiilleri hangi maddelerle düzenler?

Türk Ceza Kanunu, bu yazıda andığım fiillerin önemli bir kısmını ayrı ayrı düzenler. Madde başlıklarını mevzuat.gov.tr üzerindeki resmi kanun metninden kontrol ettim:

• Şantaj: madde 107.
• Kişiler arasındaki konuşmaların dinlenmesi ve kayda alınması: madde 133.
• Özel hayatın gizliliğini ihlal: madde 134. Kanun, gizliliğin görüntü ya da ses kaydıyla ihlalini daha ağır bir hal olarak ayrıca düzenler.
• Kişisel verilerin kaydedilmesi ile verileri hukuka aykırı olarak verme veya ele geçirme: madde 135 ve 136.
• Bilişim sistemine girme ile sistemi engelleme, bozma, verileri yok etme veya değiştirme: madde 243 ve 244.
• Sahte delille suç isnadı, yani iftira: madde 267. Kanun, maddi eser ve delil uydurarak yapılan iftirayı ağırlaştırıcı bir hal olarak öngörür.

Bunlara manevi tazminat talepleri eklenir; zarar gören kişi ceza yargılamasının yanında hukuk yoluna da başvurabilir. Ceza miktarları ve usul kuralları zamanla değişebilir, bu nedenle güncel metni her zaman resmi kaynaktan kontrol edin.

Önemli: Bu bölüm hukuki danışmanlık değildir; somut durumda avukata danışın.

Şunu da eklemeliyim: Bu maddeler mağdurun da sınırlarını çizer. Size tuzak kuran kişinin hesabına girmeye, onun özel görüntülerini yaymaya ya da intikam amacıyla kayıt almaya kalkışmayın. Aksi halde haklı olduğunuz bir dosyayı, aynı maddelerin kapsamına girerek kendi elinizle zayıflatırsınız.

Hedef alındıysanız ilk saatlerde ne yapmalısınız?

Panik, delilin en büyük düşmanıdır. Hedef alındığınızı düşünüyorsanız şu soğukkanlı beş adımı sırayla uygulayın:

1. Silmeyin, karşılık vermeyin, ödeme yapmayın.
2. Kanıtı kaynağıyla birlikte saklayın: bağlantı, kullanıcı adı, tarih ve saat; mümkünse orijinal dosya ve sohbet dışa aktarımı.
3. Hesaplarınızı kilitleyin: şifre, iki adımlı doğrulama, tanımadığınız oturumları kapatma.
4. Resmi kanala gidin: Cumhuriyet Başsavcılığı'na suç duyurusu ya da Emniyet'in siber suçlarla mücadele birimleri; platforma bildirim.
5. Uzman ve avukatla ilerleyin: delilin özetinin (hash) alınması ve adli bilişim incelemesi.

Emniyet Genel Müdürlüğü'nün siber suçlarla ilgili sıkça sorulan sorular sayfası, imzalı bir dilekçeyle suçun işlendiği yerdeki polis merkezine, Cumhuriyet Başsavcılığı'na ya da Siber Suçlarla Mücadele Şube Müdürlüğü'ne başvurabileceğinizi anlatıyor. Aynı sayfa, şikâyete bağlı suçlarda bireysel başvurunun şart olduğunu da hatırlatıyor.

Para karşılığı "hesabınızı geri alırız" ya da "karşı tarafı buluruz" diyen tanımadık kişilere güvenmeyin; bunlar çoğu zaman ikinci bir dolandırıcılık katmanıdır. Bu tuzağı sahte Instagram hesap kurtarma hizmetleri yazısında ayrıntılı anlattım.

Hesaplarınızı kilitlerken nelere dikkat etmelisiniz?

Beş adımın üçüncüsü, karşı tarafın elindeki kapıları kapatmaktır. Önce şifrenizi değiştirin ve her hesap için farklı, uzun bir şifre kullanın. Aynı şifreyi birden fazla yerde kullanıyorsanız, hepsini aynı gün değiştirin.

Ardından iki adımlı doğrulamayı açın. Bu yöntem, şifrenize ek olarak ikinci bir kanıt ister; şifreniz başkasının eline geçse bile hesabınıza girmek zorlaşır. Doğrulama cihazınızı kaybettiğinizde ne yapacağınızı iki faktörlü doğrulama cihazı kaybolunca yedek kodla giriş yazısında anlattım.

Son olarak açık oturumları gözden geçirin. Tanımadığınız bir cihaz ya da konum görürseniz o oturumu kapatın. Instagram için bunun adımlarını giriş etkinliği sayfasından şüpheli cihaz çıkarma rehberinde bulabilirsiniz. Hesabınız zaten başkasının eline geçtiyse Instagram hesabım çalındı yazısındaki resmi kurtarma yollarıyla ilerleyin.

Bir ayrıntı daha: Oturumları kapatmadan önce, gördüğünüz şüpheli girişlerin ekran görüntüsünü tarih ve saatiyle alın. Kapıyı kapatmak önemlidir; ama kapıyı kimin açtığının kaydı da delildir.

Kanıtı saklarken hangi hatalardan kaçınmalısınız?

İyi niyetli mağdurların en sık yaptığı hata, kanıtı "düzeltmeye" çalışmaktır. Ekran görüntüsünü kırpmak, üzerine not yazmak, sadece önemli kısmı saklamak ilk bakışta mantıklı gelir. Oysa her müdahale, karşı tarafın itiraz edebileceği yeni bir kapı açar.

• Orijinali saklayın: Dosyayı ilk aldığınız haliyle, yeniden kaydetmeden ya da sıkıştırmadan muhafaza edin.
• Bağlamı kaydedin: Bağlantıyı, kullanıcı adını, profil adresini, tarih ve saati ayrı bir notta tutun.
• Sohbetin tamamını dışa aktarın: Uygulama izin veriyorsa seçili mesajlar yerine sohbetin bütününü dışa aktarın.
• Kopyaları ayırın: Bir kopyayı incelemek için kullanın, orijinali ise el sürmeden bir kenarda bırakın.
• Kamuya açık paylaşmayın: Kanıtı sosyal medyada yaymak, hem soruşturmayı zorlaştırabilir hem de sizi hukuki riske sokabilir.

Kanıtın özetini almak ve incelemeyi yapmak bir uzman işidir. Sizin göreviniz, uzmana el değmemiş bir başlangıç noktası bırakmaktır.

Olay kurumsal bir sitede ya da sunucuda yaşandıysa, logları ve yedekleri korumak da aynı mantıkla ilerler. Bunun altyapı tarafını kurumsal web sitesinde veri güvenliği ve şifreleme yazısında anlattım.

Dürüst biri dijital ayak izinden korkmalı mı?

Hayır. Bu yazıyı okuyup tedirgin olan dürüst okura şunu söylemek isterim: Dijital ayak izi, dürüst insanın en sadık tanığıdır. Size atılan bir iftirayı çürüten, o saatte nerede olduğunuzu kanıtlayan, bir montajı ele veren de aynı kayıtlardır.

Yine de iz bırakmak ile gereksiz iz bırakmak arasında fark var. Kendi verinizi korumak için şu alışkanlıkları edinebilirsiniz:

• Uygulamaların konum, kamera ve mikrofon izinlerini düzenli aralıklarla gözden geçirin.
• Kullanmadığınız hesapları platformun resmi kapatma yoluyla kapatın.
• Bulut yedeklerinizde hangi verinin durduğunu bilin ve destekleniyorsa şifreli yedeklemeyi açın.
• Her hesapta iki adımlı doğrulamayı açık tutun ve şifrelerinizi tekrar kullanmayın.
• Paylaşmadan önce kendinize sorun: Bu içerik yıllar sonra da benim adıma konuşursa rahat eder miyim?

Bu alışkanlıklar, geçmişi silmek için değil, geleceği daha bilinçli yazmak içindir. Aradaki fark, bu yazının özüdür.

Son söz: Dijital dünya affetmez mi, yoksa unutmaz mı?

Dijital dünya affetmez demek doğru olmaz. Dijital dünya unutmaz. Affetmek insanlara, hukuka ve zamana kalır. Hafıza ise sistemlerde durur.

Ben bu yazıyı kimseyi korkutmak için değil, verinin nasıl davrandığını göstermek için yazdım. Ekibimle kurduğum her sistemde aynı ilkeye bağlıyım: Kaydı tutarım, kaydı korurum ve kayda saygı duyarım. Çünkü bir gün birinin masumiyetini kanıtlayacak olan, o kayıtlardır.

Veri yalan söylemez. Sadece bekler.