DEDE KORKUT BAŞ MİMARLIK PRENSİPLERİ · BİLİMSEL METODOLOJİ

Neden Raporlarımız Çapraz Sorguda Dağılmaz?

Bir adli bilişim veya olay yeri rekonstrüksiyon raporunun bilimsel değeri, hazırlayan uzmanın unvanından değil; bağımsız bir uzmanın aynı ham veriden aynı adımlarla birebir aynı sonuca ulaşıp ulaşamayacağından gelir. Korkut Teknoloji’de her inceleme 5 temel metodolojik sütun üzerine inşa edilir:

01 · ÇİFT ARAÇ DOĞRULAMA

Hiçbir kritik bulgu tek bir ticari yazılımın çıktısına bırakılmaz; en az iki bağımsız araç ve ham hex/ofset incelemesiyle doğrulanır.

02 · ENFSI OLABİLİRLİK ORANI

İddia ($H_1$) ve savunma ($H_2$) hipotezleri eşit mesafede test edilir; kanıtın hangi hipotezi ne ölçüde desteklediği (LR) raporlanır.

03 · LSU-E KÖR HAKEMLİK

Bilişsel önyargıyı (confirmation bias) önlemek için ikinci uzmanımız yönlendirici vaka öyküsünü görmeden ham veriyi kör olarak inceler.

04 · GUM HATA BÜTÇESİ

Saat sapmaları, baz istasyonu menzili, fotogrametri ve düşme fiziği ölçümleri tek nokta olarak değil, $\pm\%95$ güven aralığıyla verilir.

05 · BULGU PASAPORTU

Rapordaki her bulgu; kaynak imaj özeti, bayt ofseti ve PQC mührünü taşıyan tekil doğrulama koduyla (`#F-...`) teslim edilir.

KRİPTOGRAFİK GÖZETİM ZİNCİRİ (CHAIN OF CUSTODY) · CMK 134 SİMÜLATÖRÜ

10 Halkalı Değiştirilemez Delil Yaşam Döngüsü (`prev_event_hash → event_hash`)

Herhangi bir halkaya tıklayarak detayını inceleyin veya “Usul Hatası Simüle Et” düğmesiyle zincirin bir halkası kırıldığında delilin mahkemede neden reddedildiğini görün.

ADIM 03 · ISO/IEC 27037 · CMK md. 134/3-4Sorumlu Rol: Adli Edinim Baş Mühendisi

Donanım Yazma Korumalı (Write-Blocker) Adli İmaj & Çoklu Hash

Kaynak diske tek bir bit dahi yazılmasını fiziksel olarak engelleyen donanım write-blocker üzerinden bit-düzeyinde (E01/AFF4/RAW) adli kopya alınır; eşzamanlı SHA-256 ve SHA3-256 özeti hesaplanır.

ÜRETİLEN RESMÎ KAYIT:Edinim Logu, Hash Tutanağı & CMK 134/4 Kopya Teslim Belgesi
ÖNCEKİ HALKA (prev_hash):9d2e6a15c4b87f30e1a95c48d2b70e63…
BU HALKANIN ÖZETİ (event_hash):c4e18b29a7d05f63e2c91a48b7d50e36…
KARŞI TARAF / BİLİRKİŞİ RAPORUNDA BU ADIM EKSİKSE:
TETİKLENEN USUL HATASI:
Write-blocker kullanılmadı / İmaj hash değeri tutanağa geçirilmedi / İlgiliye kopya verilmedi
İHLAL EDİLEN NORM & STANDART:
CMK md. 134/3-4 (Kopya Alma ve Şüpheliye/Vekile Kopya Teslimi Zorunluluğu)
UZMAN MÜTALAASI & SAVUNMA İTİRAZ GEREKÇESİ:

Yargıtay ve AYM içtihatları uyarınca, el konulan/incelenen dijital materyalin adli imaj hash değerinin tutanağa geçirilmemesi ve CMK 134/4 uyarınca kopyasının ilgiliye verilmemesi savunma hakkını kısıtlar ve delili hukuka aykırı kılar.

VERİ EGEMENLİĞİ & İMHA GÜVENCESİ

4 Gizlilik Çalışma Modeli & NIST SP 800-88 Veri İmha Protokolü

Model A · Standart WORM Kasa

Türkiye İçi Şifreli WORM Delil Kasası

Hukuk büroları, ticari uyuşmazlıklar, standart kurumsal soruşturmalar

Veri Konumu: Yalnızca Türkiye sınırları içindeki TIER III+ veri merkezi (S3 Object Lock COMPLIANCE modu)
Anahtar Kontrolü: Vaka bazlı izole KMS anahtarı (Korkut HSM + İki Kişi Kuralı)
Erişim Denetimi: Yalnızca çıkar çatışması denetiminden geçmiş, vakaya atanmış adli analistler
İmha Protokolü: Sözleşmesel saklama süresi sonunda kriptografik parçalama + NIST SP 800-88 المühürlü İmha Sertifikası
Model B · İnternetsiz Temiz Oda

Fiziksel Olarak Yalıtılmış (Air-Gapped) Temiz Oda Analizi

Yüksek gizlilikli Ar-Ge, M&A birleşme/devralma, kaynak kodu ve ticari sır incelemeleri

Veri Konumu: Dış ağ bağlantısı fiziksel olarak bulunmayan, Faraday korumalı analiz odası {{PLACEHOLDER: temiz oda lokasyonu}}
Anahtar Kontrolü: Donanım güvenlik modülü (HSM) + fiziksel çift anahtarlı kasa
Erişim Denetimi: Biyometrik ve kayıtlı çift analist girişi (Four-Eyes Principle), kamera ve erişim logu mühürlü
İmha Protokolü: Analiz bitiminde çalışma disklerinin fiziksel/kriptografik sıfırlanması ve Mühürlü İmha Tutanağı
Model C · Yerinde / Saha Kiti

Veri Binanızdan Çıkmadan Yerinde (On-Premise) Analiz

Savunma sanayii, gizlilik dereceli ortamlar, enerji/OT-ICS tesisleri, telekom çekirdek şebekeleri

Veri Konumu: Veri müşteri tesisinden dışarı çıkmaz; mühürlü taşınabilir adli analiz kiti sahaya getirilir
Anahtar Kontrolü: Tamamen müşterinin kendi fiziksel ve kriptografik kontrolünde
Erişim Denetimi: Müşteri güvenlik görevlisi nezaretinde, önceden onaylı personel ile çalışma
İmha Protokolü: Saha kiti tesisten ayrılmadan önce geçici depolama müşteri huzurunda sıfırlanır ve imzalanır
Model D · Müşteri Anahtarlı (HYOK)

Hold Your Own Key — Müşteri HSM Anahtarlı Kasa

Bankalar, ödeme kuruluşları, fintech ve sıkı düzenlemeye tabi finansal kurumlar

Veri Konumu: Türkiye içi şifreli WORM kasa; ancak anahtar asla Korkut Teknoloji ortamında saklanmaz
Anahtar Kontrolü: Şifreleme anahtarı müşterinin kendi HSM/KMS altyapısında (KMIP / PKCS#11) tutulur
Erişim Denetimi: Müşteri kendi HSM üzerinden oturum izni vermedikçe vaka verisi matematiksel olarak açılamaz
İmha Protokolü: Müşteri kendi HSM anahtarını iptal ettiği saniye veri anında kriptografik olarak erişilemez olur