Kriptografik Yöntemler ve Dijital Adli Bilişimde Kullanımı: Delil Güvenliği ve Veri Bütünlüğü

Dijital adli bilişim süreçlerinde elde edilen verilerin doğruluğu, bütünlüğü ve hukuki geçerliliği kritik öneme sahiptir. Bu noktada kriptografik yöntemler, dijital delillerin korunması ve doğrulanması için vazgeçilmez bir rol üstlenir.

Kriptografi Nedir?

Kriptografi, bilgiyi yetkisiz erişimlere karşı korumak amacıyla şifreleme, hashleme ve dijital imzalama gibi teknikleri kullanan bilim dalıdır.

Dijital Adli Bilişimde Kriptografinin Temel Amaçları
1. Veri Bütünlüğünün Sağlanması (Integrity)

Bir dijital delilin incelenme sürecinde değişmediğinin kanıtlanması gerekir. Bunun için kriptografik hash fonksiyonları kullanılır.

- MD5
- SHA-1
- SHA-256

2. Delil Doğrulama (Verification)

Disk imajları, log dosyaları veya yedekler alınırken işlem öncesi ve sonrası hash değerleri karşılaştırılır.

1import hashlib
2
3data = open("disk_image.E01", "rb").read()
4hash_value = hashlib.sha256(data).hexdigest()
5print(hash_value)

3. Gizli Verilerin Korunması (Confidentiality)

Adli bilişim incelemeleri sırasında:

- Kişisel veriler
- Devlet sırları
- Kurumsal bilgiler

şifreleme yöntemleriyle korunabilir.

Kullanılan Kriptografik Yöntemler
Simetrik Şifreleme

- Aynı anahtar ile şifreleme / çözme
- Hızlıdır
- Büyük veri setleri için uygundur

Kullanım alanı:
Adli kopyaların güvenli depolanması

Asimetrik Şifreleme

- Açık anahtar / Özel anahtar yapısı
- Kimlik doğrulama için uygundur

Kullanım alanı:
Dijital imzalar, rapor doğrulama

Hash Fonksiyonları

- Tek yönlüdür
- Geri döndürülemez
- En yaygın adli bilişim aracıdır

1sha1sum disk.img
2sha256sum disk.img

Dijital İmzalar ve Adli Raporlama

Adli raporların:

- Kim tarafından hazırlandığı
- Değiştirilip değiştirilmediği

dijital imzalar ile güvence altına alınabilir.

Örnek Senaryo: Disk İmajı İnceleme Süreci

1- Fiziksel diskten birebir imaj alınır
2- İmajın hash değeri hesaplanır
3- İnceleme sadece imaj üzerinde yapılır
4- Raporlama aşamasında hash değeri eklenir

Bu süreç, delil zinciri (Chain of Custody) açısından kritiktir.

Kriptografinin Adli Bilişimde Karşılaştığı Zorluklar

- Şifreli diskler ve dosyalar
- Güçlü parola kullanımı
- Donanım tabanlı şifreleme
- Anti-forensic teknikler

#AdliBilişim #kaynak