Klavye ve Yazım Alışkanlıkları ile Kimlik Eşleştirme: Dijital Davranışlardan Parmak İzi Çıkarma

Bir kullanıcıyı yalnızca IP, hesap veya cihaz bilgileriyle değil; nasıl yazdığıyla da tanımlamak mümkündür. Klavye düzeni tercihleri, yazım hataları, noktalama alışkanlıkları ve tuş basım ritimleri; adli bilişimde davranışsal biyometri olarak değerlendirilir. Bu makalede klavye ve yazım alışkanlıklarının kimlik eşleştirmede nasıl kullanıldığını, teknik göstergeleri ve pratik analiz yöntemlerini ele alıyoruz.

Davranışsal Biyometri Nedir?

Davranışsal biyometri, kişinin davranış örüntülerini (ritim, tercih, hata, alışkanlık) kimlik belirleme amacıyla analiz eder. Yazım davranışları bu alanın en güçlü alt başlıklarındandır.

İncelenen Başlıca Unsurlar

- Klavye düzeni (Q/F, QWERTY/AZERTY)
- Büyük–küçük harf kullanımı
- Noktalama ve boşluk tercihleri
- Yazım hataları ve düzeltme biçimi
- Tuş basım süreleri (keystroke dynamics)
- Dil karışımı ve terim seçimi

Adli Bilişim Açısından Neden Önemli?

- Sahte hesapların aynı kişi tarafından yönetilip yönetilmediği
- Anonim mesajların olası yazarı
- İç tehdit (insider) vakalarında çalışan eşleştirme
- Sosyal medya ve forum analizlerinde profil korelasyonu

Klavye Düzeni Bazlı Adli İzler
Q vs F Klavye İzleri

Türkçe’de:

- F klavye kullanıcıları: hızlı Türkçe yazım, düşük hata
- Q klavye kullanıcıları: İngilizce terimler rahat, Türkçe karakterlerde gecikme

İpuçları:

1I / İ / ı / i karışıklıkları
2
3ğ, ş, ö, ç kullanım sıklığı
4
5Türkçe karakter yerine g, s, o, c tercihleri

Yazım ve Noktalama Alışkanlıkları
Boşluk ve Noktalama

- Noktadan önce boşluk: kelime .
- Noktadan sonra iki boşluk
- Emoji öncesi/sonrası boşluk

Büyük–Küçük Harf Desenleri

- Cümle başı küçük harf
- Tamamı büyük harf
- Rastgele büyük harfler (özellikle başlıklarda)

Yazım Hataları ve Düzeltme Biçimi
Hata Türleri

- Fonetik yazım: gelicem, gidicem
- Harf atlama: yapcam

Otomatik düzeltme izleri

Düzeltme Davranışı

- Backspace ile düzeltme
- Kelimeyi tamamen silip yeniden yazma
- Hatalı bırakma

Bu davranışlar, kişinin yazım reflekslerini gösterir.

Keystroke Dynamics (Tuş Basım Dinamikleri)

Keystroke dynamics, tuşlara basma:

- Süresi
- Aralığı
- Basma–bırakma ritmi

gibi ölçütlerle kişiye özgü ritim çıkarır.

Ölçülen Temel Parametreler

- Dwell time (tuş basılı kalma süresi)
- Flight time (tuşlar arası süre)
- Hata–düzeltme oranı

Teknik Örnekler (Analiz Amaçlı)
Metin Karşılaştırma – Basit Desen Analizi

1diff user1.txt user2.txt

Benzer hatalar, aynı noktalama tercihleri eşleşme sinyalidir.

Metin Normalizasyonu Sonrası Karşılaştırma

1sed 's/[[:punct:]]//g' text.txt | tr 'A-Z' 'a-z'

Normalizasyondan sonra kalan desenler davranışsal izleri öne çıkarır.

Zaman Damgalı Yazım Logları (Varsa)

1awk '{print $1,$2,$3}' keystrokes.log

Zaman aralıkları, keystroke ritmini çıkarmaya yarar.

Adli Senaryo Örneği

Olay:
Anonim bir hesap tehdit mesajları gönderiyor.

Analiz:

- Türkçe karakterlerin tutarsız kullanımı
- “i/İ” hataları sürekli aynı
- Noktadan önce boşluk alışkanlığı
- Emoji kullanım sıklığı aynı

Korelasyon:

- Şüpheli çalışanın eski e-postalarıyla %90 benzerlik.

Sonuç:

- Davranışsal eşleşme güçlü
- Teknik delillerle desteklenince kimlik eşleştirme sağlandı

Adli Analistler İçin Pratik İpuçları
Uzun Metinleri Tercih Et

- Kısa mesajlar yanıltıcı olabilir
- Uzun yazılar daha net desen verir

Normalizasyonu Kontrollü Yap

- Tüm izleri silme
- Önce ham veriyi analiz et

Aynı Platformu Karşılaştır

- Mobil ↔ masaüstü farkı büyük olabilir
- Aynı cihaz/ortam daha sağlıklıdır

Bilinçli Taklitlere Dikkat

- Taklit edilen yazımda mikro tutarsızlıklar kalır

Hukuki ve Adli Değer

Mahkemelerde:

- Tek başına kimlik ispatı sayılmaz
- Diğer teknik delillerle korelasyon halinde sunulur
- Uzman görüşü gerektirir

#AdliBilişim #kaynak