Konum Takibi ve GPS Verilerinin Adli İncelemesi: Dijital Adli Bilişimde Hareket ve Zaman Analizi

Konum takibi ve GPS verilerinin adli incelemesi, bir kişi veya cihazın nerede, ne zaman ve hangi sıklıkla bulunduğunu ortaya koymayı amaçlar. Akıllı telefonlar, araç sistemleri, giyilebilir cihazlar ve uygulamalar; GPS, Wi-Fi ve hücresel ağlar üzerinden konum bilgisi üretir. Bu veriler doğru analiz edildiğinde zaman çizelgesi (timeline) oluşturma, olay yerinde bulunma ve hareket paterni tespiti gibi kritik adli sonuçlar sağlar.

Konum Verisi Kaynakları
1. GPS (Global Positioning System)

- Uydu tabanlı, yüksek doğruluk
- Açık alanlarda daha güvenilir

2. Wi-Fi Konumlandırma

- SSID/BSSID tabanlı
- Kapalı alanlarda etkilidir

3. Hücresel Ağ (Cell Tower)

- Baz istasyonu triangülasyonu
- Geniş alan, düşük hassasiyet

Mobil Platformlarda Konum Artefaktları
Android

- Uygulama SQLite veritabanları
- Google Location History (hesap bazlı)
- Cache ve log dosyaları

Yaygın dizinler:

1/data/data/<paket_adı>/
2/sdcard/Android/data/<paket_adı>/

iOS

- Sistem servisleri (Location Services)
- Uygulama container’ları
- Hesap senkronizasyonları

GPS Verisi Formatları ve İçerik

GPS kayıtları farklı formatlarda bulunabilir:

- Latitude / Longitude
- Altitude
- Speed
- Accuracy
- Timestamp

Örnek kayıt:

1Lat: 41.015137
2Lon: 28.979530
3Accuracy: 5m
4Time: 2026-01-22 10:42:11

Konum Verilerinin Analizi
SQLite Üzerinden Konum Sorgulama

1sqlite3 location.db
2SELECT latitude, longitude, timestamp
3FROM locations
4ORDER BY timestamp DESC;

Zaman formatını dönüştürme (UNIX Epoch):

1SELECT datetime(timestamp, 'unixepoch')
2FROM locations;

Haritalama ve Görselleştirme

Konum verileri genellikle harita üzerinde anlam kazanır.

Analizde dikkat edilenler:

- Nokta yoğunluğu
- Tekrarlanan güzergâhlar
- Durağanlık (stay points)
- Ani sıçramalar (GPS drift)

Örnek Adli Senaryo

Senaryo:
Bir olay sırasında şüphelinin belirli bir bölgede bulunup bulunmadığı araştırılıyor.

İzlenen adımlar:

1 - Mobil cihazdan konum artefaktları çıkarılır
2 - GPS, Wi-Fi ve hücresel veriler ayrıştırılır
3 - Zaman çizelgesi oluşturulur
4 - Accuracy değerleri filtrelenir
5 - Olay zamanı ve yeriyle korelasyon yapılır

Konum Takibinde Yaygın Hatalar

- Düşük accuracy’li noktaları kanıt kabul etmek
- Zaman dilimini (UTC / Local) göz ardı etmek
- Hesap senkronizasyonu ile cihaz verisini karıştırmak
- GPS spoofing ihtimalini dışlamak

İpuçları ve En İyi Uygulamalar

- Konum verilerini birden fazla kaynaktan doğrulayın
- Accuracy eşik değeri belirleyin (örn. ≤20 m)
- Hareket hızını kontrol edin (insan/araç uyumu)
- Konum verilerini Event Log, mesaj ve fotoğraflarla ilişkilendirin
- Analiz öncesi ve sonrası hash alın

1SELECT *
2FROM locations
3WHERE accuracy <= 20;

Sınırlamalar ve Zorluklar

- Kapalı alanlarda düşük GPS doğruluğu
- Veri senkronizasyon gecikmeleri
- Silinmiş veya üzerine yazılmış kayıtlar
- Gizlilik ayarları nedeniyle eksik veri
- Sahte konum uygulamaları (spoofing)

Konum takibi ve GPS verilerinin adli incelemesi, dijital adli bilişimde hareket analizi ve olay doğrulama açısından büyük önem taşır. GPS, Wi-Fi ve hücresel verilerin birlikte değerlendirilmesi; doğruluk, zaman ve bağlam unsurlarıyla desteklendiğinde güçlü ve savunulabilir bulgular üretir. Ancak her konum kaydı mutlak gerçek değildir; metodolojik disiplin ve çoklu artefakt yaklaşımı şarttır.

#AdliBilişim #kaynak