Adli Bilişim ve Kriptografi Temelleri: Dijital Delillerin Güvenliğini Sağlamak

Adli bilişim, dijital cihazlardan elde edilen verilerin incelenmesi ve analiz edilmesi sürecidir. Bu süreçte kriptografi, verilerin güvenliğini sağlamak ve bütünlüğünü korumak için kritik bir rol oynar. Bu makalede, adli bilişimde kullanılan kriptografinin temel kavramları, örnek uygulamaları ve ipuçları detaylı şekilde ele alınacaktır.

Kriptografi Nedir?

Kriptografi, bilgilerin gizliliğini ve bütünlüğünü sağlamak için matematiksel teknikler kullanma bilimidir. Adli bilişim bağlamında, kriptografi sayesinde elde edilen dijital delillerin yetkisiz erişimden korunması ve değiştirilemezliği sağlanır.

Kriptografinin Adli Bilişimdeki Rolü

Adli bilişim uzmanları, delillerin değişmediğini kanıtlamak ve güvenli bir şekilde saklamak için kriptografik yöntemleri kullanır. Bunlar arasında en yaygın olanlar:

1 - Hash Fonksiyonları: Dosyanın içeriğini özetleyen ve tek bir değer üreten fonksiyonlardır.

Örnek: MD5 veya SHA-256.

1Python ile SHA-256 hash örneği
2
3import hashlib
4
5veri = "Adli Bilişim Örneği"
6hash_obj = hashlib.sha256(veri.encode())
7print("SHA-256 Hash:", hash_obj.hexdigest())

2 - Dijital İmzalar: Dosyanın veya mesajın kaynağını doğrulamak için kullanılır.

3 - Şifreleme: Verilerin yetkisiz kişiler tarafından okunmasını engeller.

Temel Kriptografi Kavramları
1. Simetrik Şifreleme

Tek bir anahtar ile hem şifreleme hem de şifre çözme işlemi yapılır.
Örnek: AES (Advanced Encryption Standard)

1Python ile simetrik şifreleme örneği (Fernet)
2
3from cryptography.fernet import Fernet
4
5anahtar = Fernet.generate_key()
6f = Fernet(anahtar)
7
8sifreli_veri = f.encrypt(b"Adli Bilişim Kriptografi")
9orijinal_veri = f.decrypt(sifreli_veri)
10
11print("Şifreli Veri:", sifreli_veri)
12print("Orijinal Veri:", orijinal_veri)

2. Asimetrik Şifreleme

İki farklı anahtar kullanılır: biri şifreleme (public key), diğeri şifre çözme (private key).
Örnek: RSA

3. Hash Fonksiyonları

Veriyi özetler, geri dönüşümsüzdür ve veri değişirse hash değeri tamamen farklı olur.
Örnek: SHA-256

Örnek Senaryo: Dijital Delil Güvenliği

Bir bilgisayardan elde edilen dosya delili, bir adli bilişim laboratuvarına gönderilecektir. İşlem adımları şöyle olabilir:

1 - Dosyanın SHA-256 hash değeri hesaplanır.

2 - Dosya, simetrik şifreleme ile korunur.

3 - Dijital imza ile laboratuvara gönderilir.

4 - Laboratuvar, hash ve imzayı kontrol ederek delilin değişmediğini doğrular.

Bu yöntem sayesinde delil, hem gizli kalır hem de bütünlüğü korunur.

İpuçları ve Öneriler

- Delil transferinde şifreleme ve dijital imza kombinasyonu kullanmak güvenliği artırır.

- Anahtar yönetimi kritik öneme sahiptir; kaybolan veya çalınan anahtar delilin güvenliğini riske atar.

- Adli bilişim raporlarında hash değerleri ve şifreleme yöntemleri mutlaka belirtilmelidir.

Adli bilişimde kriptografi, dijital delillerin güvenliğini ve bütünlüğünü sağlamak için vazgeçilmezdir. Hash fonksiyonları, dijital imzalar ve şifreleme yöntemleri, delillerin doğruluğunu ve gizliliğini korumada kullanılır. Etkili bir adli bilişim süreci için hem temel kriptografi bilgisi hem de uygulama becerisi şarttır.

#AdliBilişim  #kaynak