Kazanimlar:
- Delil bütünlüğünü hash eşleşmesiyle, gözetim zincirini kesintisiz kayıtla kanıtlayıp yapay zeka türevlerinin kökenini belgeleyebilme
- Kabul edilebilirlik koşullarını (otantiklik, güvenilir yöntem, açıklanabilirlik) kavrayıp açıklanamayan 'kara kutu' çıktısını bulgu olarak sunmama disiplinini uygulayabilme
- Yapay zeka kullanımını raporda şeffafça belirtip nihai bulgunun sorumluluğunun uzmanda olduğunu güvence altına alabilme
Bir soruşturmada en parlak teknik bulgu bile, eğer delilin bütünlüğü ve gözetim zinciri kanıtlanamıyorsa mahkemede bir hiçe dönüşebilir. Adli bilişimin nihai amacı, bir soruyu teknik olarak cevaplamak değil, mahkemede kabul edilebilir ve savunulabilir bir delil ortaya koymaktır. Bu ünitede delil bütünlüğünün, gözetim zincirinin (chain of custody) ve hukuki kabul edilebilirlik (admissibility — bir delilin mahkemede kanıt olarak kullanılabilmesi için taşıması gereken hukuki koşullar) ilkelerinin YZ çağında nasıl korunacağını işleyeceğiz. Bu ünite, tüm modülün hukuki omurgasıdır.
Delil bütünlüğü: hiç değişmedi kanıtı
Delil bütünlüğü, delilin toplandığı andan mahkemeye kadar hiç değişmediğinin kanıtlanabilmesidir. Bunun teknik aracı, önceki ünitelerde gördüğümüz hash'tir: imaj alındığında hesaplanan SHA-256 değeri, mahkemede tekrar hesaplandığında aynı çıkmalıdır. Aynı çıkarsa, delilin bir biti bile değişmedi demektir. Bu yüzden her incelemede, her el değiştirmede hash kaydı tutulur.
YZ çağında bütünlüğün yeni bir boyutu vardır: YZ ile inceleme, orijinali değiştirmemelidir. YZ araçlarına verdiğiniz veri her zaman doğrulanmış imajın türevidir; YZ'nin analizi, orijinal delilin hash'ini bozmaz çünkü orijinale hiç dokunulmaz. Bunu belgelemek gerekir: "İnceleme, hash'i şu olan imajın çalışma kopyasında yapıldı; YZ analizi yalnızca okuma amaçlıydı."
Dikkat: Bir YZ aracının veriyi "işlemesi" (yükleme, dönüştürme, özetleme), o türev üzerindeki bir işlemdir ve orijinali etkilemez — ama bu türevin de kökenini (hangi imaj, hangi hash) kaydetmezseniz, bulgunuzun delil zincirinde bir boşluk oluşur. Her YZ çıktısını kaynağına ve o kaynağın hash'ine bağlayın.
Gözetim zinciri: kim, ne zaman, nasıl
Gözetim zinciri (chain of custody), delilin toplandığı andan itibaren kimin elinden geçtiğini, ne zaman, nerede tutulduğunu ve ne yapıldığını gösteren kesintisiz kayıttır. Bir tek boşluk — "bu delil iki gün nerede duruyordu, kim erişebilirdi?" — delilin güvenilirliğini yıkar. Zincir şunları içerir: delilin tanımı, toplayan kişi, tarih/saat, toplama yöntemi, hash, saklama yeri, her transfer ve her erişim.
YZ, gözetim zincirinin kaydını tutmaz (bu bir sorumluluk ve yetki işidir) ama iki güvenli katkı sağlar: (1) eksiksiz zincir şablonları üretir; (2) tuttuğunuz kayıtlarda tutarsızlık taraması yapar ("bu delilin transfer kaydı var ama teslim alan imzası yok" gibi boşlukları işaretler). Zincirin sorumluluğu daima insandadır.
Kabul edilebilirlik: mahkeme neyi arar?
Bir delilin mahkemede kabul edilebilir olması için genellikle şu koşullar aranır (yargı sistemleri arasında ayrıntılar değişir):
- Otantiklik (authenticity): Delil, iddia edilen kaynaktan gelmiş ve değişmemiş olmalı.
- Bütünlük ve zincir: Hash ve gözetim zinciriyle kanıtlanmalı.
- Güvenilir yöntem: Kullanılan araç ve yöntem bilimsel olarak güvenilir, tekrar edilebilir ve genel kabul görmüş olmalı. (Birçok yargı sisteminde bilirkişi yöntemleri için güvenilirlik testleri uygulanır.)
- İlgili ve yasal biçimde elde edilmiş: Yetkisiz/hukuka aykırı elde edilen delil reddedilebilir.
- Uzman tarafından açıklanabilir: Bilirkişi, yöntemi ve sonucu mahkemeye anlaşılır biçimde savunabilmeli.
YZ açısından kritik nokta buradadır: Bir YZ aracının nasıl karar verdiğini açıklayamıyorsanız, o çıktı delil olarak zayıftır. "Kara kutu" bir YZ'nin "%90 ilgili" demesi, yöntem güvenilirliği ve açıklanabilirlik testinden geçmeyebilir. Bu yüzden YZ, sonucu üreten değil, insanın doğruladığı bir yardımcı olarak konumlanır; nihai bulgu, insanın kaynağa bağlayıp açıklayabildiği delildir.
İpucu: Raporunuzda YZ kullandığınız her yeri şeffafça belirtin: hangi araç, hangi amaçla, nasıl doğrulandı. Gizlemek değil, açıklamak güven kazandırır. "YZ triyaj için kullanıldı, tüm işaretlenen bulgular uzman tarafından kaynağa bağlanarak doğrulandı" cümlesi, yöntemi savunulabilir kılar.
Üç mini vaka
Vaka 1 — Hash zinciri delili kurtardı. Bir davada savunma, "bu imaj değiştirilmiş olabilir" diye itiraz etti. Uzman, toplama anında, incelemede ve mahkemede hesaplanan üç SHA-256 değerinin de aynı olduğunu gösterdi. Bütünlük matematiksel olarak kanıtlandı; itiraz düştü.
Vaka 2 — Zincir boşluğu delili zayıflattı. Bir dosyada delilin 36 saat boyunca kimde olduğu kayıtlı değildi. Karşı taraf bu boşluğu kullandı; delilin güvenilirliği ciddi biçimde sorgulandı. Teknik bulgu güçlüydü ama zincir boşluğu her şeyi gölgeledi. Ders: teknik mükemmellik, zincir disiplini olmadan yetmez.
Vaka 3 — Açıklanamayan YZ reddedildi. Bir taslakta bir bulgu "YZ modeli tespit etti" diye sunuldu, ama modelin nasıl karar verdiği ve bulgunun kaynağı gösterilemedi. Bilirkişi, bunun kabul edilebilirlik açısından risk olduğunu belirtti; bulgu, uzmanın kaynağa bağlayıp elle doğruladığı biçimde yeniden sunuldu. Böylece YZ yardımcı, insan ise sorumlu kaldı.
Dört kopyalanabilir şablon
1) Bütünlük beyanı taslağı:
Rolün: adli bilişim raporu yazarı. Bana bir delil bütünlüğübeyanı taslağı üret: imaj adı, kaynak aygıt, toplama yöntemi,yazma engelleyici kullanımı, toplama/inceleme/kontrol hash'leri(SHA-256), üçünün eşleştiği ifadesi ve incelemenin çalışmakopyasında yapıldığı notu. Boş alanları [ ] ile bırak.
2) Gözetim zinciri boşluk taraması:
Sana bir gözetim zinciri kaydı vereceğim. Şu boşluklarıişaretle: eksik imza, kayıp zaman aralığı, hash kaydı olmayantransfer, teslim eden/alan uyuşmazlığı. Her boşluğu ilgilisatıra bağla. Bu boşlukların delil güvenilirliğini nasıletkileyebileceğini kısaca not düş.
3) YZ kullanım şeffaflık notu:
Raporuma eklenecek bir "YZ kullanımı" şeffaflık paragrafıyaz: hangi YZ aracı, hangi aşamada (triyaj/özet/işaretleme),hangi amaçla kullanıldı; çıktıların insan tarafından kaynağabağlanarak doğrulandığı; nihai bulguların sorumluluğununuzmanda olduğu. Abartısız, dürüst bir dille.
4) Kabul edilebilirlik öz denetimi:
Aşağıdaki bulguyu kabul edilebilirlik açısından denetle:(1) otantiklik kanıtı var mı, (2) hash/zincir tam mı, (3)yöntem tekrar edilebilir ve açıklanabilir mi, (4) yasalbiçimde mi elde edilmiş, (5) uzman savunabilir mi? Her maddeiçin eksikleri işaretle. Hukuki tavsiye değil, öz kontrol.
Zayıf prompt / Güçlü prompt
Zayıf prompt:
Bu bulguyu rapora yaz.
Bütünlük, kaynak ve kabul edilebilirlik hiç gözetilmez; bulgu mahkemede çürüyebilir.
Güçlü prompt:
Rolün: adli bilişim rapor yazarı. Bir bulguyu şu çerçevedesun: bulgunun kaynağı (dosya, ofset, zaman damgası), türetildiğiimaj ve hash'i, kullanılan yöntem, YZ'nin rolü (varsa) veinsan doğrulaması. Kesin olmayan yerleri "olası" diye nitelemediliyle yaz. Bulguyu kaynağa bağlamadan sunma; aşırı iddiadankaçın.
Kaynağa bağlama, hash, yöntem ve doğrulama çerçevesi bulguyu savunulabilir kılar.
Kabul edilebilirlik koşulları tablosu
Koşul
Neyi ister
Nasıl sağlanır
YZ ile risk
Otantiklik
Kaynak + değişmezlik
İmaj, kaynağa bağlama
Halüsinasyon
Bütünlük
Hiç değişmedi
Hash eşleşmesi
Türev kaydı eksikliği
Gözetim zinciri
Kesintisiz kayıt
CoC formu, imzalar
Kayıt boşluğu
Yöntem güvenilirliği
Tekrar + kabul
Standart araç/süreç
Açıklanamaz "kara kutu"
Açıklanabilirlik
Uzman savunması
Şeffaf metodoloji
Gizli YZ kullanımı
Sık yapılan hatalar
- YZ türevinin kökenini kaydetmemek. Hangi imajdan, hangi hash'ten geldiği belgelenmezse zincirde boşluk oluşur.
- Gözetim zincirinde boşluk bırakmak. Kayıp bir zaman aralığı en güçlü teknik delili bile zedeler.
- Açıklanamayan YZ çıktısını bulgu olarak sunmak. Kabul edilebilirlik riski; insan doğrulaması ve kaynak şart.
- YZ kullanımını gizlemek. Şeffaflık güven kazandırır; gizlenen yöntem itiraz doğurur.
- Aşırı kesin dil kullanmak. "Kesinlikle" yerine kanıta ve kesinlik düzeyine dayalı dil.
Özetle
Adli bilişimin nihai ölçütü, teknik doğruluk değil, mahkemede kabul edilebilir ve savunulabilir delildir. Bunun temeli delil bütünlüğü (hash eşleşmesi), gözetim zinciri (kesintisiz kayıt) ve kabul edilebilirlik koşullarıdır (otantiklik, güvenilir yöntem, açıklanabilirlik). YZ çağında kritik ilke: YZ orijinali değiştirmeden, türevin kökeni kaydedilerek, çıktıları insan tarafından kaynağa bağlanıp doğrulanarak kullanılır. YZ yardımcıdır; sorumlu ve savunan uzmandır.
Uygulama görevi
Örnek bir gözetim zinciri kaydı hazırlayın ve içine kasıtlı bir boşluk (eksik imza veya kayıp zaman) koyun. "Gözetim zinciri boşluk taraması" şablonuyla YZ'ye taratın ve boşluğu doğrulayın. Ardından örnek bir bulgu için "Bütünlük beyanı taslağı" ve "YZ kullanım şeffaflık notu" şablonlarını uygulayıp bulguyu kaynağa bağlayan bir sunum yazın.
Kontrol listesi
- [ ] Toplama, inceleme ve kontrol hash'lerinin eşleştiğini belgeledim.
- [ ] Her YZ türevini kaynağına ve hash'ine bağladım.
- [ ] Gözetim zincirini kesintisiz tuttum ve boşlukları taradım.
- [ ] YZ kullanımını raporda şeffafça belirttim.
- [ ] Bulguları açıklanabilir, kaynağa bağlı ve ölçülü dille sundum.