Dijital Delilin Anatomisi: Görüntü ile Gerçek Arasında
Onlar TV’nin yayınında bir dava dosyasına ait bazı ekran görüntüleri paylaşıldı. Kaynağı belirsiz bir telefonun içinden çıkan görüntüler. Kimin bıraktığı bilinmeyen bir telefon. Yani delil, daha baştan zinciri kırık şekilde ortaya çıkmış.
Telefonu kim bıraktı? Bu önemli. Ama anladığım kadarıyla bu bilgiye ulaşılamamış.
Son yılların en meşhur materyali bunlar: yazışmalar. Taciz iddiası, tehdit iddiası, yolsuzluk iddiası… Her şeyin ekran görüntüsü var. İnsanlar artık konuşmalarını değil, konuşmalarının ekran görüntülerini paylaşıyor. Adeta dijital çeyiz serer gibi.
Bu telefondan da aynı şeyler çıkmış: yazışma görüntüleri. Gerçek konuşma mı, ekran görüntüsü mü tam net değil. Ama aslında çok da fark etmiyor. Çünkü ikisi de doğrulanmadan kanıt değildir.
Ekran görüntüleri içeriği nedeniyle ikna edici olabilir. Ama bir yazışmanın gerçekten yaşandığını anlamak için çok daha fazla detaya ihtiyaç vardır. Haberde bu doğrulamanın nasıl yapıldığına dair bir bilgi yoktu. Bilirkişi incelemesi yapılmış deniyor ama “nasıl doğrulandı?” kısmı anlatılmıyor.
Ben ekran görüntülerine kolay kolay inanmam. Teknik olarak nasıl doğrulandığını bilmiyorsam, bu benim için delil değil, iddiadır. Hele konu mahkemeye taşındıysa, hukukun gerektirdiği teknik standartları karşılaması gerekir. Çünkü ekran görüntüsü dediğin şey, doğru yerlerden kesilip biçildiğinde herkesin başını yakabilecek hale gelebilir. Orta karar bir grafiker bile “ikna edici” bir konuşma üretebilir.
Şimdi biraz ciddileşelim.
Dijital çağın en ironik gerçeği şu: İnsanlar artık mahkemeye gerçek götürmüyor, görüntü götürüyor. Ve çoğu zaman bu görüntü, gerçeğin kendisi değil; gerçeğin kesilmiş, düzenlenmiş, parlatılmış bir versiyonu.
Bir mesajlaşma konuşması ilk bakışta çok ikna edici görünür. Baloncuklar yerli yerinde, saatler doğru, isimler tanıdık. Her şey “gerçek gibi.”
Problem de tam burada başlıyor: Gerçek gibi görünmek ile gerçek olmak aynı şey değil.
Amerikan hukuk sistemi bu farkı erken fark etti.
Federal Rules of Evidence (FRE) kapsamında dijital deliller için en temel şart “authentication”—yani kimlik doğrulama. Mahkeme şunu sorar:
“Bu gerçekten iddia ettiğiniz şey mi?”
Bunu anlamak için ekrana bakmak yetmez. Mesajın arka planındaki veri incelenir:
- Veritabanında kayıtlı mı?
- Kendine ait bir message ID (mesaj kimliği) var mı?
- Timestamp (zaman damgası) tutarlı mı?
Gerçek bir konuşma, sistem içinde düzenli bir veri akışı oluşturur. Sahte olan ise genelde sadece “görünür.”
Amerikan mahkemeleri bu yüzden temkinlidir. Örneğin Griffin v. State kararında sosyal medya içeriklerinin başkaları tarafından üretilebileceği açıkça kabul edildi.
Commonwealth v. Mangel kararında ise doğrulanmamış sosyal medya mesajları delil olarak reddedildi. Buna karşılık United States v. Browne davasında mesajlar kabul edildi—çünkü teknik verilerle desteklenmişti.
Yani mahkeme mesajın kendisine değil, onu doğrulayan sisteme bakar.
Avrupa’da da durum farklı değil. European Court of Human Rights, dijital delillerde adil yargılanma ilkesini merkeze alır. Delilin kaynağı ve elde ediliş şekli belirsizse, o delil problemli kabul edilir. Burada “chain of custody”—yani zincirleme koruma kritik. Delil kimden geldi? Kimlerin elinden geçti? Ne zaman üretildi? Eğer bu zincir kırık ise—örneğin bir telefon birinin kapısına bırakıldıysa—o delil artık teknik olarak şüphelidir. Delil yürüyerek gelmişse, mahkeme ona koşarak inanmaz.
Burada en kritik teknik ayrım şu: Bir mesaj ile onun ekran görüntüsü aynı şey değildir. Mesaj = sistemde kayıtlı veri, Ekran görüntüsü = o verinin fotoğrafı
Ve evet:
Bu bir pipo değildir.
Screenshot dediğimiz şey, teknik olarak bir görüntü dosyasıdır. İçinde message ID yoktur, veritabanı bağlantısı yoktur, sunucu kaydı yoktur.
Yani sistemle bağı kopmuştur. Bu yüzden adli bilişim açısından screenshot, en zayıf dijital delil türlerinden biridir. Gerçek olabilir ama doğrulanamaz. Doğru olabilir ama ispatlanamaz. Bir de işin davranışsal tarafı var. Gerçek konuşmalar sadece teknik değil, dilsel olarak da tutarlıdır. İnsanlar bir konuşma içinde rollerini aniden değiştirmez. Bir mesajda güçlü, bir mesajda panikleyen bir profil, şüphe yaratır. Dil de bir veridir. Buna linguistic fingerprint (dilsel parmak izi) denir.
Kendi WhatsApp konuşmalarınıza bakın: Kullandığınız kelimeler, hitap biçimleriniz, tonunuz… Hepsi belli bir düzen içinde tekrar eder.
Bu düzen bozulduğunda, ortada teknik bir problem olmasa bile, bağlamsal bir problem vardır.
Bütün bu çerçeve şunu söylüyor:
Sosyal medya yazışmaları güçlü delil olabilir—ama sadece şu şartlarla:
- Orijinal veriye ulaşılmalı
- Veri bütünlüğü korunmalı (integrity)
- Zincirleme koruma açık olmalı (chain of custody)
- Karşı taraf doğrulaması yapılmalı
- Ağ ve sistem kayıtlarıyla desteklenmeli
Bunlar yoksa, ortada delil değil, iddia vardır.
Ve belki de en ironik nokta şu: Bugün insanlar gerçek konuşmalarını değil, “en iyi görünen versiyonunu” sunuyor. Herkes kendi hayatının editörü.
Ama hukuk editlenmiş hikâyeleri değil, ham veriyi sever.
Çünkü hukukta estetik değil, tutarlılık kazanır.
Peki bunu neden yazdım?
Yayın sırasında bir ekran görüntüsü daha geldi.
Ve o anda kurduğum bütün zihinsel yapı çöktü.
Size işaretledim.
Konuşmada yeşil balon konuşan kişi “abi” diye hitap ediyor. Yani daha alt konumda. Beyaz balon ise daha net, daha dominant bir dil kullanıyor.
Sonra bir şey oluyor. Akış kırılıyor.
“Ne bileyim abi korkuyorum işte” cümlesi beyaz balondan geliyor. Ama o cümleyi kurması gereken kişi yeşil balon. Çünkü kaygılı olan o. Sonra aynı beyaz balon “merak etme” diyor. Beyaz balon kişilik bölünmesi yaşamıyorsa konuşma tuhaf! Çoklu kişilikse allah şifasını versin.
E kardeşim… Korkan kim? Orada dil kırılıyor.
Rol kırılıyor. Bağlam kırılıyor.
Benim aklıma gelen ilk şey şu oldu:
Birisi iki telefonla yazışma üretmiş… ama balonları karıştırmış. Bu bir iddia değil.
Bu bir tutarsızlık tespiti. Ve bu tutarsızlık doğrulanmaya muhtaç.
“Manyak mısın böyle mi izliyorsun?” diyebilirsiniz.
Evet. 😄 Çünkü bu çağda görüntü çok, gerçek az.
Ben her şeyi şüpheyle izliyorum. Sevdiğim ya da sevmediğim herkesin adalete ihtiyacı olduğunu bildiğim için. Üstelik CSI ile büyüdük kardeşim.
Dayanamadım, bunu sordum.
Timur Soykan’a yazdım, sonra Barış Pehlivan’a ulaştım.
Pehlivan, savcının da bu durumu fark ettiğini, bilirkişinin açıklama yaptığını ama henüz belgeyi görmediklerini söyledi.
Umarım bir gün bu tür görüntülerin nasıl doğrulandığını da açık açık izleriz.
Çünkü dijital dünyada bu disipline hepimizin ihtiyacı var.
Arkadaşıma izlettim.
Ekran görüntülerinin ekran görüntülerini aldığımı görünce “Manyak mısın?” dedi.
Detaycıyım.
Şüpheciyim.
İspat isterim.
Eğer bu manyaklıksa…
Evet, manyağım. 😃
Sonuç olarak:
Bir mesajın ekranda görünmesi, onun gerçek olduğu anlamına gelmez.
Gerçeklik pikselde değil, sistemdedir.
Ve sistem konuşmadan, gördüğünüz şey sadece suskun bir dekor.
Dijital delillerin güvenilirliği, yalnızca içeriğiyle değil; nasıl üretildiği, nasıl saklandığı ve nasıl doğrulandığı ile ölçülür.
Yazının başında izlediğimi söylediğim yayın bu. Gördüğüm ekran görüntüsü de 54:50'de.
Bunu yazmak için bir sürü şey okumak zorunda kaldığımdan kaynakçamı da aşağıda paylaşıyorum.
Kısa not: Karmaşık davalarda cihazların incelenmesi ve konuşmaların doğrulanması, delil ve delil olmayanların ayrışması genelde aylar süren bir süreçmiş. Bununla ilgili de bir kaç makale okudum.
Kaynaklar ve Hukuki Dayanaklar
Federal Rules of Evidence (FRE) – ABD’de delillerin kabulüne ilişkin temel kurallar (özellikle Rule 901 – Authentication ve Rule 1002–1003 – Best Evidence Rule)
https://www.law.cornell.edu/rules/fre
Griffin v. State (Maryland Court of Appeals, 2011) – Sosyal medya içeriklerinin başkaları tarafından üretilebileceği ve ek doğrulama gerekliliği
https://www.courts.state.md.us/data/opinions/coa/2011/74a10.pdf
Commonwealth v. Mangel (Pennsylvania Superior Court, 2018) – Doğrulanmamış sosyal medya mesajlarının delil olarak reddedilmesi
https://www.pacourts.us/assets/opinions/Superior/out/J-S39029-18.pdf
United States v. Browne (3rd Circuit Court of Appeals, 2016) – Sosyal medya mesajlarının teknik verilerle desteklenmesi halinde delil kabulü
https://www2.ca3.uscourts.gov/opinarch/142071p.pdf
Lorraine v. Markel American Insurance Co. (U.S. District Court, 2007) – Elektronik deliller için authenticity, integrity ve reliability kriterleri
https://www.govinfo.gov/content/pkg/USCOURTS-mdd-1_06-cv-01893/pdf/USCOURTS-mdd-1_06-cv-01893-0.pdf
European Court of Human Rights (ECHR) – Dijital delillerin elde edilme şekli ve güvenilirliğinin adil yargılanma hakkı kapsamındaki değerlendirilmesi
https://www.echr.coe.int
National Institute of Standards and Technology (NIST) – Mobile Device Forensics Guidelines (SP 800-101)
https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf
Scientific Working Group on Digital Evidence (SWGDE) – Dijital delillerin toplanması ve analizine ilişkin rehberler
https://www.swgde.org/documents
European Union Agency for Cybersecurity (ENISA) – Dijital güvenlik ve veri bütünlüğüne ilişkin teknik yayınlar
https://www.enisa.europa.eu/publications
Bu metinde yer alan değerlendirmeler, hem ABD hem Avrupa hukukunda dijital delillere yaklaşımı belirleyen içtihat ve teknik standartlara dayanmaktadır.
