IP adresi, HTS ve log kayıtları tek başına delil mi?

IP ne gösterir?

IP adresi ağ iletişiminde kullanılan bir adrestir. Belirli zamandaki internet bağlantısıyla ilişki kurmaya yardımcı olabilir; tek başına o işlemi yapan insanın kimliğini her koşulda göstermez. Ev, işyeri veya ortak bağlantı farklı kişilerce kullanılmış olabilir. İlgili zaman ve veri kaynağı açıklanmalıdır.

Paylaşımlı bağlantı ve zaman eşleştirmesi

Bazı ağlarda aynı dış IP birden fazla kullanıcı için kullanılabilir. Bu durumda uygun port ve zaman bilgisi gibi ayrıntılar eşleştirmede önem taşıyabilir. Saat dilimi ve sistem saatindeki farklılıklar karşılaştırılır. Yalnız IP’nin adınıza görünen abonelikte olmasıyla bütün işlemleri sizin yaptığınız sonucu doğrudan kurulamaz.

HTS’nin kapsamı

HTS, iletişim trafiğine ilişkin kayıtlar için kullanılan bir ifadedir. Her konuşmanın sesini veya bütün uygulama mesajlarının içeriğini gösteren bir arşiv değildir. Arama zamanı, süre veya bağlantı verisinin somut olayla ilişkisi ayrıca değerlendirilir. Operatör verisiyle uygulama sağlayıcısının kayıtları birbirinin aynı değildir.

Log kaydının kaynağı

Bir sistemin olay günlüğü erişim, hata veya işlem bilgisi içerebilir. Hangi yazılımın, hangi yetkiyle ve hangi tarih aralığı için kayıt tuttuğu önemlidir. Kayıtların tamlığı ve sonradan değişip değişmediği araştırılabilir. Logda görünen kullanıcı adı, hesabı fiilen kullanan kişiyi otomatik ispatlamaz.

Birlikte değerlendirme

Banka transferi, cihaz oturumu, mesaj ve fiziksel konum verileri birbirini destekleyebilir veya çelişebilir. Bir verinin yokluğu ile olayın hiç yaşanmadığı aynı önerme değildir. İnceleme, her kaydın neyi gösterebildiği ve neyi gösteremediği açıklanarak yapılmalıdır. Teknik belirsizlikler varsayımla kapatılmamalıdır.

Somut itiraz soruları

Kayıt hangi sistemden geldi, hangi saat diliminde, hangi kullanıcı eşleştirmesiyle yorumlandı? Port bilgisi gerekli mi, varsa doğru kullanıldı mı? Başka cihaz veya kullanıcı ihtimali hangi veriyle elendi? Bu sorular dosyadaki gerçek eksikliklere göre yöneltilir. Her IP kaydını değersiz saymak da her IP kaydını kesin fail tespiti saymak da doğru değildir.

Zaman ve kayıt türü eşleşmeden sonuca gitmeyin

Bir IP kaydını değerlendirmek için yalnız adres değil; tarih, saat, saat dilimi ve kaydın alındığı sistem de gerekir. Paylaşımlı ağlarda veya aynı dış IP’nin birden fazla kullanıcıya dağıtıldığı durumlarda ek teknik veriler önem kazanabilir. Servis sağlayıcının eşleştirmesi ile platformun işlem kaydı farklı saat temelleri kullanıyorsa bu fark açıklanmalıdır.

HTS kayıtlarının ne tür iletişim veya bağlantı bilgisini içerdiği de kaynağı üzerinden okunmalıdır. Bu kayıtları konuşmanın tam metni gibi sunmak veya bir bağlantı noktasını kişinin kesin konumu olarak yorumlamak incelemeyi yanıltabilir. Verinin gösterebildiği olgu ile bundan çıkarılan yorum ayrı belirtilmelidir.

Teknik soruyu somut olaya bağlayın

“IP bana ait değil” yerine, belirli saatte hangi aboneliğin kullanıldığı, bağlantının paylaşılıp paylaşılmadığı ve olay işlemiyle hangi kaydın eşleştirildiği sorulabilir. Bir log satırının kullanıcı girişi mi, başarısız giriş denemesi mi yoksa arka planda gerçekleşen başka işlem mi olduğu önemlidir. Kaynağı bilinmeyen ekran görüntüsü, doğrulanmış sunucu kaydıyla aynı şekilde kabul edilmemelidir.

Cihaz incelemesi, hesap oturumu, mesaj ve mali işlem kayıtları teknik veriyi destekleyebilir veya onunla çelişebilir. Bu nedenle tek bir veri türünden kişinin bütün davranışlarını çıkarmak yerine, dosyadaki deliller birlikte değerlendirilir. Ek inceleme talebinde yanıtlanması istenen soru açık yazılmalı; teknik terimler yalnız daha güçlü görünmek için kullanılmamalıdır.