Öncelikle buradaki davaya konu olan yorumların, suç teşkil edip etmeyeceği konusuna girmeden işin teknoloji boyutundan bahsedeyim.

Burada zaten asıl unsur "Kolayca" tespit edilmenizi engeller sözcüğü. Devlet isterse, VPN firmasını hatta ona hizmet sağlayıcı firmayı satın alır, trafiğini dinler, loglar sizi yine bulur – tabi bazı “özel” teknikler kullanmıyorsanız 😉 .

Burada adli bilişimde yaşanan süreci kısaca özetleyim, örneğin:
1* Siz, TeknoSeyir 'de size küfür edildiğini iddia ederek ekran görüntüsü gibi deliller ile savcılığa gittiniz. Suç duyurusunda bulunmak istediniz. En yakın polis merkezinde ifade verdiniz.

2* Savcılık sizin iddianıza bakar, değerlendirir, soruşturmaya değer görürse (görmeye de bilir), adli süreci başlatır.

3* Savcılık,
Teknoseyir'in iletişim sayfasındaki bilgilere bakarak,
teknoseyir.com 'un Domain WHOIS bilgilerine bakarak,
teknoseyir.com 'u barındırdığı gözüken IP ve bu IP'nin kayıtlı oldu Servis Sağlayıcının WHOIS bilgilerine bakarak, bu iddia hakkında bilgi ister. Söz konusu mesajın orijinal metnini, göndericisi olan kullanıcının bilgilerini (IP adresi, email adresi vs) talep eder.

4A* Bu aşamada TeknoSeyir, gerek iletişim bilgileri sayfasına göre, gerekse de domain WHOIS bilgilerine göre, Türkiye’de bir şubesi/ofisi olmayan, doğrudan Türkiyede yasal olarak kovuşturma açılamayan bir adrese kayıtlı ise (kabaca TeknoSeyir, Türkiye dışında bir ülkede örneğin Uganda'da yaşayan ve oradan işlem yapan bir şirkete/şahsa aitse), yine Teknoseyir'in servis sağlayıcısı (Şuanda bu firma Bursa daki DGN Teknoloji A.S. ) Türkiyede değilse, bu firmalara yine bilgi talebi gönderir. Bu durumda Uganda da ikamet eden TeknoSeyir, kendi ülkesinin yasalarını ya da kendi “Freedom of speech“ ilkeleri gereğince bilgi vermeyi ret edebilir.

4B* Biz TeknoSeyir’in Türkiyede ikame ettiği gerçeği üzerinden devam edelim. TeknoSeyir, adli makamlardan gelen talep doğrultusunda ellerinde bizim adımıza kayıtlı ne varsa, ad soyad, eMail, anasının kızlık soyadına kadar paylaştı diyelim. Ama bize küfür ettiğini iddia ettiğimiz şahıs bunların hepsini sahte bilgilerle doldurmuştu. Savcılık bu durumda sadece sisteme girerken kullandığı IP adresi üzerinden işleme devam edebilir.

5* Savcılık, Teknoseyirden aldığı IP adresinin bağlı olduğu servis sağlayıcısına (Bu örneğimizde bu da SuperOnline olsun hadi) gider ve yine teknoseyirden teyit ettiği, olayın gerçekleştiği tarih saat bilgisinde kimin kullandığına dair bilgi talep eder.

6* Savcılık SuperOnline dan aldığı bilgi ile artık bu IP’yi kullanan, dolaysıyla şüpheli şahsı tespit etmiştir. Şahıs, benim WiFi şifresizdi açıktı, komşunun şişman sivilceli, gözlüklü oğlu WiFi me girmiş o yazmış vs diyebilir. Savcılık evde dijital ortam araması yapıp internete bağlanabilen her cihazı, tüm dijital depolama cihazlarını, tüm telekomünikasyon cihazlarını, ADSL modeminize kadar toplayıp incelemeye götürebilir, ansızın kapınızı sabaha karşı 04:00 da çalıp, vaktinde açan olmazsa kırarak...

VPN burada ne işe yarar?
Akış şemamızın “5. Maddesinde” TeknoSeyirin verdiği IP adresi, SuperOnline ait değil de, “SWEDEN Bahnhof.Se“ ait bir IP adresi çıkmasını sağlar. Savcılık da “SWEDEN Bahnhof.Se“ bilgi talebinde bulunduğunda, Türkiye savcılığının ret cevabı alması çok olasıdır. İşin daha farklı bir boyutu, bazı yabancı veri merkezleri “log” tutmaz ya da tutulan IP bağlantı logu son 30 günü kapsar. Bu durumda veri merkezi, IP ait bilgi vermek istese de veremeyebilir.

Bu akış şemasına ekleme, düzeltme yapma ya da yorumda bulunma şansınız var mı?
@daghan
@mgamsiz
@hkellecioglu