Adli Bilişimde Hash Fonksiyonları ve Kullanımı: Dijital Delil Güvenliğini Sağlamak

Adli bilişim, dijital delillerin toplanması, analizi ve korunması sürecini kapsar. Bu süreçte, verilerin güvenliği ve bütünlüğü büyük önem taşır. Hash fonksiyonları, dijital delillerin manipülasyona uğramadığını kanıtlamak ve verilerin güvenliğini sağlamak için sıkça kullanılan temel araçlardır. Bu makalede, adli bilişimde hash fonksiyonlarının nasıl kullanıldığı, temel kavramlar ve uygulamalar ele alınacaktır.

Hash Fonksiyonları Nedir?

Hash fonksiyonu, herhangi bir uzunluktaki veriyi alıp, sabit uzunlukta bir özet değeri (hash) üreten matematiksel bir işlemdir. Hash fonksiyonlarının temel özellikleri:

Deterministiklik: Aynı girdi her zaman aynı hash değerini üretir.

Tek Yönlülük: Bir hash değeri, orijinal veriye geri döndürülemez.

Çarpanlık (Collision Resistance): Farklı girdilerin aynı hash değerini üretmesi çok zordur.

Hızlı Hesaplama: Veriler üzerinde hızlı bir şekilde işlem yapabilir.

Adli bilişimde, hash fonksiyonları dijital delillerin bütünlüğünü doğrulamak, delil manipülasyonlarını tespit etmek ve dijital imza işlemlerinde kullanılır.

Hash Fonksiyonlarının Adli Bilişimdeki Kullanımı
1. Delil Bütünlüğü Kontrolü

Bir dijital delil toplandığında, ilk olarak bir hash değeri hesaplanır ve bu değer bir kayıt altında saklanır. Eğer delilin üzerinde herhangi bir değişiklik yapılırsa, hash değeri değişir ve bu da manipülasyonu gösterir.

Örnek:
Bir sabit diskten elde edilen verinin hash değeri hesaplanır. Verilerin transferi sırasında ya da saklanması esnasında herhangi bir değişiklik yapılırsa, hash değeri değişir ve bu, adli bilişim uzmanları tarafından tespit edilebilir.

2. Delil Karşılaştırma ve İzleme

Adli bilişimde, farklı zamanlarda aynı verinin farklı kopyaları karşılaştırılır. Bu durumda, hash fonksiyonu ile verilerin doğruluğu ve bütünlüğü izlenebilir. Bu yöntem, dijital delil değişikliklerinin izlenmesi açısından oldukça etkilidir.

3. Veri Eşleşmesi (Deduplication)

Hash fonksiyonları, veri eşleşmesi ve tekrar eden verilerin tespiti için kullanılır. Özellikle büyük veri setlerinde, aynı dosyanın birden fazla kopyası bulunabilir. Hash fonksiyonları sayesinde, bu kopyalar hızlıca tespit edilip ortadan kaldırılabilir.

Yaygın Kullanılan Hash Fonksiyonları
1. MD5 (Message Digest Algorithm 5)

MD5, 128-bit (16 byte) hash değeri üretir. Ancak güvenlik açıkları nedeniyle artık çoğu adli bilişim uygulamasında kullanılmamaktadır.

1Python ile MD5 hash hesaplama
2
3import hashlib
4
5veri = "Adli Bilişim Hash Örneği"
6md5_hash = hashlib.md5(veri.encode()).hexdigest()
7print("MD5 Hash:", md5_hash)

2. SHA-1 (Secure Hash Algorithm 1)

SHA-1, 160-bit (20 byte) hash değeri üretir ve MD5'e göre daha güvenlidir. Ancak, SHA-1 de zayıf kabul edilmektedir ve artık kritik sistemlerde kullanılmamalıdır.

1Python ile SHA-1 hash hesaplama
2
3sha1_hash = hashlib.sha1(veri.encode()).hexdigest()
4print("SHA-1 Hash:", sha1_hash)

3. SHA-256 (Secure Hash Algorithm 256-bit)

SHA-256, 256-bit (32 byte) hash değeri üretir ve günümüzde en güvenli hash fonksiyonlarından biridir. Adli bilişimde en yaygın kullanılan hash fonksiyonudur.

1Python ile SHA-256 hash hesaplama
2
3sha256_hash = hashlib.sha256(veri.encode()).hexdigest()
4print("SHA-256 Hash:", sha256_hash)

Hash Fonksiyonları ile Delil İzleme
Örnek Senaryo: Dijital Delil İzleme

Bir adli bilişim uzmanı, bir şüpheli bilgisayarından şüpheli bir dosya elde etti. Dosyanın hash değeri hesaplanarak kaydedildi. Dosya, savcılığa gönderilmeden önce bir kez daha hash kontrolünden geçirilir. Dosyanın hash değeri değişmediyse, delilin bütünlüğü korunmuş demektir.

1 - İlk hash hesaplanır.

2 - Delil üzerinde herhangi bir işlem yapılırsa (kopyalama, taşıma, vb.), hash değeri yeniden hesaplanır.

3 - İlk ve ikinci hash değerleri karşılaştırılır.

Bu süreç sayesinde, adli bilişim uzmanı, delilin manipüle edilip edilmediğini güvenle tespit edebilir.

İpuçları ve Öneriler

- Hash değeri her zaman güvenli bir yerde saklanmalıdır. Değişiklik yapılması durumunda bu değerin kaybolmaması önemlidir.

- Dijital delil toplanırken kullanılan hash fonksiyonu, o delilin takibini sağlamak için adli raporlarda mutlaka belirtilmelidir.

- Hash fonksiyonlarının hızından faydalanarak, büyük veri setlerini hızlıca karşılaştırabilir ve analiz edebilirsiniz.

Adli bilişimde hash fonksiyonları, dijital delillerin bütünlüğünü doğrulamak ve veri güvenliğini sağlamak için kritik bir öneme sahiptir. MD5, SHA-1 ve SHA-256 gibi hash algoritmaları, dijital delillerin manipüle edilip edilmediğini tespit etmek ve veri bütünlüğünü garanti altına almak için kullanılır. Adli bilişim uzmanlarının, doğru hash fonksiyonu seçimi ve uygun kullanım yöntemleri hakkında bilgi sahibi olmaları, adli süreçlerde doğru ve güvenilir sonuçlar elde etmelerini sağlar.

#AdliBilişim  #kaynak