Kazanimlar:
- Mobil ve bulut verisinin katmanlı yapısını kavrayıp yapay zeka ile sohbet özeti, ilişki haritası ve konum anlatısı üretebilme
- Konum verisinin doğruluk payını ve kaynağını belirterek aşırı iddiadan kaçınıp her özeti kaynağındaki gerçek kayda bağlayabilme
- Kişisel verinin ve üçüncü kişi mahremiyetinin korunması için yalnızca yasal kapsam içinde ve maskeleyerek çalışmayı uygulayabilme
Bugün çoğu olayın delili ne bir masaüstü bilgisayarda ne de bir sunucudadır — bir telefonun içinde, bir bulut hesabında ya da bir mesajlaşma uygulamasının veritabanındadır. Mobil adli analiz (mobile forensics — akıllı telefon ve tabletlerdeki dijital delilin incelenmesi) ve bulut adli analizi (cloud forensics — hizmet sağlayıcıda tutulan verinin incelenmesi), modern soruşturmanın merkezine yerleşmiştir. Bu ünitede YZ'nin sohbet dökümleri, konum verisi ve uygulama kayıtları gibi bu son derece kişisel ve hacimli veriyi anlamlandırmada nasıl yardımcı olduğunu ve mahremiyetin neden burada daha da kritik olduğunu göreceğiz.
Mobil verinin doğası ve zorluğu
Bir telefon; kişiler, mesajlar (SMS ve uygulama içi), arama kayıtları, fotoğraflar, konum geçmişi, tarayıcı geçmişi, uygulama veritabanları ve bildirim kayıtları gibi katmanlı bir delil deposudur. Bu veri genellikle SQLite veritabanlarında (mobil uygulamaların yaygın kullandığı hafif yerel veritabanı) ve plist/XML dosyalarında saklanır. Cellebrite, Magnet AXIOM, Oxygen gibi araçlar bu veriyi çıkarır (extraction); ama çıkarılan veri devasa ve dağınıktır.
Buradaki temel zorluk bağlamdır: binlerce mesaj arasında hangisi anlamlı, hangi konuşma bir olayı ele veriyor, konum verisi hangi anlatıyı destekliyor? YZ tam da bu bağlamlandırma ve özetleme işinde büyük değer katar — ama son derece hassas kişisel veriyle çalıştığı için mahremiyet burada en yüksek seviyededir.
Dikkat: Mobil ve bulut verisi doğası gereği kişiseldir ve çoğu zaman üçüncü kişilerin (soruşturmayla ilgisiz kişiler) verisini de içerir. Yalnızca yasal yetki (arama kararı, rıza) kapsamında ve kapsamla sınırlı çalışın. YZ'ye veri verirken kapsam dışı kişisel veriyi maskeleyin; verinin uygun yargı bölgesinde ve gizli araçta işlendiğinden emin olun.
YZ'nin sohbet ve mesaj analizi
Mesajlaşma verisi, YZ'nin en güçlü olduğu alanlardan biridir:
- Konuşma özeti: Binlerce mesajlık bir konuşmayı konu, taraf ve zaman çizgisiyle özetleme.
- Konu ve ilişki çıkarımı: Kimin kiminle, ne sıklıkta, hangi konularda konuştuğunu haritalama.
- Kod/argo çözümü işareti: Örtük ifadeleri, olası kod kelimeleri işaretleme (kesin yorum değil, dikkat çekme).
- Dil ve çeviri desteği: Yabancı dildeki mesajları çevirme (adli çeviride son teyit uzman çevirmende).
- Anlam kayması tespiti: Bir konuşmadaki ton değişimini, gizlilik veya tehdit işaretlerini öne çıkarma.
Her çıktı, orijinal mesaja bağlanmalı ve YZ'nin özeti asla mesajın kendisinin yerini almamalıdır. Bir özet delil değildir; delil, kaynağındaki gerçek mesajdır.
Konum verisi: güçlü ama yanıltıcı
Konum verisi (GPS izleri, hücre baz istasyonu kayıtları, Wi-Fi bağlantı geçmişi, fotoğraf EXIF verisi) çok ikna edici bir delildir ama tuzaklarla doludur. GPS doğruluğu değişir; hücre verisi yüzlerce metre hata payı taşır; bir fotoğrafın EXIF (bir görsel dosyasına gömülü, çekim tarihi/konumu/cihaz gibi meta veriler) konumu değiştirilmiş olabilir. YZ konum verisini bir zaman-mekân anlatısına dönüştürmede yardımcı olur, ama doğruluk payını ve alternatif açıklamaları uzman değerlendirir.
İpucu: Konum verisini yorumlarken YZ'den her noktanın kaynağını ve doğruluk türünü (GPS mi, hücre mi, Wi-Fi mi) belirtmesini isteyin. "Kişi oradaydı" demek yerine "cihaz bu doğrulukla bu bölgedeydi" demek adli açıdan çok daha doğrudur.
Bulut adli analizi
Veri giderek buluta kayıyor: e-posta, dosya senkronizasyonu, yedekler, mesajlaşma. Bulut adli analizinde veri, cihazda değil sağlayıcıda tutulur; erişim genellikle yasal talep, hesap kimlik bilgisi ya da API üzerinden olur. Zorluklar: verinin sürekli değişmesi (canlı hesap), yargı yetkisi (veri hangi ülkede), ve log elde edilebilirliği. YZ, çıkarılan bulut verisini (etkinlik logları, paylaşım geçmişi, cihaz oturumları) özetleyip anomali işaretlemede yardımcı olur.
Üç mini vaka
Vaka 1 — Konuşma özeti davayı yönlendirdi. Bir tehdit soruşturmasında bir uygulamadan 22.000 mesaj çıkarıldı. YZ, konuşmayı taraf ve konuya göre özetleyip tehdit tonu yükselen 3 pencereyi işaretledi. Analist bu pencerelerdeki gerçek mesajları okuyup delili doğruladı; 22.000 mesajı elle okumak günler alırdı.
Vaka 2 — Konum doğruluğu yanlış anlatıyı önledi. İlk taslakta "şüpheli olay yerindeydi" deniyordu. Uzman, YZ'den kaynak türünü istedi: veri hücre baz istasyonundandı ve 800 metre hata payı vardı; olay yeri bu yarıçapın kenarındaydı. "Kesin oradaydı" iddiası, "bu bölgedeydi ama kesinlik yok" diye düzeltildi. Doğruluk payı, aşırı iddiayı engelledi.
Vaka 3 — Maskeleme mahremiyeti korudu. Bir telefonda soruşturmayla ilgisiz onlarca kişinin özel yazışması vardı. Ekip, YZ'ye veriyi vermeden önce kapsam dışı kişilerin verisini maskeledi ve yalnızca yetki kapsamındaki konuşmalarla çalıştı. Böylece hem delil değeri korundu hem üçüncü kişi mahremiyeti ihlal edilmedi.
Dört kopyalanabilir şablon
1) Sohbet özeti (kaynağa bağlı):
Rolün: mobil adli analist. Sana bir sohbet dökümü vereceğim(zaman damgalı, taraf etiketli). Konuya ve zamana göre özetle;tehdit, gizlilik veya olağandışı ton içeren pencereleri işaretle.Her işaret için ilgili mesaj satırını alıntıla. Özetin delilolmadığını, kaynağa bağlı bir yol gösterici olduğunu belirt.
2) İlişki/iletişim haritası:
Bu iletişim kayıtlarından (arayan, aranan, zaman, süre) birilişki haritası çıkar: kim kiminle en sık, hangi zamandilimlerinde iletişimde. Olağandışı yoğunlaşmaları işaretle.Yalnızca verideki kayıtları kullan; kimlik/niyet yorumlama.
3) Konum verisi yorumu:
Sana konum noktaları vereceğim (zaman, koordinat, kaynak türü:GPS/hücre/Wi-Fi). Her nokta için kaynağı ve tahmini doğrulukpayını belirt. Bir zaman-mekân anlatısı taslağı çıkar ama"cihaz bu doğrulukla bu bölgedeydi" dilini kullan; "kişikesin oradaydı" deme. Doğruluğu düşük noktaları ayrı işaretle.
4) Kapsam dışı veri maskeleme:
Bu mobil veri, soruşturma kapsamı DIŞINDA üçüncü kişilerinkişisel verisini içerebilir. Kapsam: [tarih aralığı + taraflar].Kapsam dışı görünen kişi/konuşmaları maskeleme adayı olarakişaretle. Ben maskeleyip yeniden göndereceğim; bu haliyledetaylı analiz yapma.
Zayıf prompt / Güçlü prompt
Zayıf prompt:
Bu telefondaki mesajları oku ve suçu bul.
Kapsam, kaynak ve mahremiyet sınırı yok; YZ kapsam dışı veriyi işler, öznel "suç" yorumu üretir.
Güçlü prompt:
Rolün: mobil adli analist. Yasal kapsam: 1-15 Mayıs arası,[A] ve [B] arasındaki mesajlaşma. Sana bu kapsamdaki zamandamgalı dökümü vereceğim. Görev: konuşmayı konu ve zamana göreözetle; para transferi, tehdit veya gizli buluşma planı gibitemaları işaretle ve her işaret için mesajı alıntıla. Kapsamdışı üçüncü kişi verisi görürsen işle me, uyar. Suç/niyetkararı verme; ben delili değerlendireceğim.
Yasal kapsam, kaynağa bağlama ve "niyet kararı verme" kısıtı çıktıyı hem faydalı hem hukuka uygun kılar.
Mobil/bulut delil kaynakları tablosu
Kaynak
İçerik
Dikkat
YZ katkısı
Mesajlaşma DB (SQLite)
Sohbet, medya
Silinen kayıt kurtarma
Özet, ton işareti
Arama/SMS
İletişim kaydı
Zaman dilimi
İlişki haritası
Konum (GPS/hücre)
Zaman-mekân
Doğruluk payı
Anlatı taslağı
Fotoğraf EXIF
Tarih/konum/cihaz
Değiştirilebilir
Meta veri özeti
Bulut logları
Oturum, paylaşım
Yargı yetkisi
Anomali işareti
Sık yapılan hatalar
- Özeti delil sanmak. Delil kaynağındaki mesajdır; özet yalnızca yol gösterir.
- Konum verisine mutlak güvenmek. Doğruluk payını ve kaynağı belirtmeden "kesin oradaydı" demek yanlıştır.
- Kapsam dışı kişisel veriyi işlemek. Yalnızca yetki kapsamıyla sınırlı çalışın.
- EXIF konumuna körü körüne güvenmek. Meta veri değiştirilmiş olabilir; çapraz teyit edin.
- Adli çeviriyi doğrulamamak. YZ çevirisi taslaktır; kritik ifadeyi uzman çevirmen teyit eder.
Özetle
Mobil ve bulut adli analizi, modern delilin çoğunun bulunduğu yerdir. YZ; sohbet özeti, ilişki haritası, konum anlatısı ve bulut log analizinde büyük hız kazandırır. Ama bu veri son derece kişiseldir: yasal kapsamla sınırlı çalışmak, üçüncü kişi verisini maskelemek, konum doğruluk payını belirtmek ve her çıktıyı kaynağa bağlamak insan sorumluluğudur. Özet delil değildir; delil kaynağındaki gerçek kayıttır.
Uygulama görevi
Zaman damgalı, iki taraflı 25-30 satırlık örnek bir sohbet dökümü ve 5-6 noktalık bir konum listesi (kaynak türleri farklı olsun) hazırlayın. "Sohbet özeti" ve "Konum verisi yorumu" şablonlarını uygulayın; YZ'nin işaretlediği her mesajı kaynağa bağlayın ve konum yorumunda doğruluk payının doğru ifade edilip edilmediğini kontrol edin.
Kontrol listesi
- [ ] Yalnızca yasal kapsam içinde ve kapsamla sınırlı çalıştım.
- [ ] Kapsam dışı üçüncü kişi verisini maskeledim.
- [ ] Her özeti/işareti kaynağındaki gerçek kayda bağladım.
- [ ] Konum verisinde kaynağı ve doğruluk payını belirttim.
- [ ] Çeviri ve yorumları taslak sayıp uzmanca teyit ettim.