Soru & Cevap
Bilgisayarımın diski kopyalanarak alındı. Bu kopyanın içine sonradan polislerin veya başkasının sahte bir dosya eklemediğini nasıl ispatlayabiliriz?
Dijital delillerin olay yerinde veya yetkili laboratuvarda adli olarak kopyalanması sürecinde, içerikteki verilerin kesinlikle değiştirilmediğini ve olay anındaki orijinal ham halini koruduğunu kanıtlamak için karmaşık matematiksel şifreleme yöntemleri titizlikle kullanılmaktadır. İmaj (adli kopya) alma işlemi aşamasında, elektronik cihaza bağlanan ve sadece okuma yapılmasını sağlayan donanımsal veya yazılımsal yazma koruması (write blocker) işlevli özel köprü cihazlar kullanılarak diske dışarıdan yabancı bir veri eklenmesi veya var olan verinin silinmesi teknik olarak tamamen engellenir. Kopyalama işlemi sağlıklı bittiğinde, dijital delilin adeta elektronik parmak izi sayılan ve hash değeri olarak adlandırılan tek yönlü özel bir şifreleme algoritması (MD5 veya SHA-1 algoritmaları gibi) hesaplanıp doğrulaması yapılarak tutanak altına alınır. Mahkeme aşamasında yetkili bilirkişilerce alınan bu referans değerlerin birbiriyle uyuşmaması, delilin bütünlüğünün sarsıldığını ve veriye sonradan hukuka aykırı bir dış müdahale edildiğini göstereceğinden, bu durum duruşmalarda sizin lehinize son derece önemli bir hukuki savunma argümanı oluşturacaktır.