Dijital Olay Yeri #01: Bir IP Adresi Bir İnsanı Tek Başına Suçlu Yapar mı?
Bir internet bağlantısının size ait olması, o bağlantı üzerinden gerçekleştirilen işlemin de sizin tarafınızdan yapıldığını gösterir mi? Dijital dünyada IP adresinin ne söylediği kadar, ne söylemediği de önemlidir.
Saat 02.41.
Bir sistem üzerinde hukuka aykırı olduğu değerlendirilen bir işlem gerçekleştiriliyor. Sunucu kayıtlarında işlemin yapıldığı saat ve bir IP adresi bulunuyor.
İnternet servis sağlayıcısından alınan kayıtlar incelendiğinde bağlantının belirli bir abonelikle ilişkilendirildiği görülüyor.
Dosyada artık bir isim var.
Peki, işlemi gerçekten o kişi mi yaptı?
İlk bakışta denklem oldukça basit görünebilir:
IP adresi → internet aboneliği → kişi
Teknik açıdan ise arada önemli bir boşluk bulunuyor. Çünkü bir internet bağlantısının kime ait olduğunu tespit etmek ile o bağlantıyı belirli bir anda kimin kullandığını tespit etmek aynı şey değildir.
IP Adresi Aslında Neyi Gösterir?
Bir internet servisine bağlandığımızda sistemler bağlantıya ilişkin çeşitli kayıtlar oluşturabilir. Basitleştirilmiş bir sunucu kaydı şöyle görünebilir:
05.08.2026 02:41:18
Source IP: 203.0.113.42
Request: POST /login
HTTP Status: 200Bu kayıt, belirli bir IP adresinden belirli bir zamanda servise bir istek ulaştığını gösterebilir. Ancak tek başına oturum açma işleminin başarıyla gerçekleştiğini veya isteği gönderen kişinin kim olduğunu göstermez.
Sistem şunu kaydetmez:
“Klavyenin başında Ahmet vardı.”
Sunucu bir insanı değil, ağ bağlantısını görür. Dijital deliller açısından kritik ayrım tam olarak burada başlar.
Abonelik, Cihaz ve Kullanıcı Aynı Şey Değildir
Bir ev internetini düşünelim. Abonelik tek bir kişinin adına kayıtlı olabilir. Ancak aynı bağlantıyı telefonlar, bilgisayarlar, televizyonlar, aile bireyleri veya misafirler kullanabilir.
Kurumsal ağlarda bu sayı onlarca, hatta yüzlerce cihaza çıkabilir.
Üstelik NAT olarak bilinen ağ teknolojileri sayesinde birden fazla cihaz aynı genel IP adresi üzerinden internete çıkabilir. RFC 5684, NAPT kullanımında birden fazla özel ağ cihazının aynı genel IP adresini eş zamanlı paylaşabildiğini açıkça belirtir.
Abonenin tespit edilmesi ≠ cihazın tespit edilmesi ≠ kullanıcının tespit edilmesi
Bu ayrım, dijital bir izin belirli bir kişiye isnat edilmesinde kritik öneme sahiptir.
CGNAT İşleri Biraz Daha Karıştırıyor
Mesele yalnızca evdeki modemle de sınırlı değil.
İnternet servis sağlayıcılarının kullanabildiği Carrier-Grade NAT (CGNAT) mimarisinde aynı genel IPv4 adresi birden fazla abone tarafından paylaşılabilir. RFC 6888, bir abonenin belirlenmesinde dış IPv4 adresi, port ve zaman bilgisinin birlikte değerlendirilmesinin önemini açıklar.
Dolayısıyla bazı teknik incelemelerde yalnızca IP adresinin değil, IP + tarih + saat + port bilgilerinin birlikte değerlendirilmesi gerekir.
Türkiye'deki yargısal uygulamalarda da bunun somut örneklerini görmek mümkün.
Anayasa Mahkemesinin 2025 tarihli Aydın Boybey kararında, ByLock kullanımının tespiti bağlamında Yargıtay içtihadına atıf yapılarak yalnızca BTK'dan getirtilen CGNAT kayıtlarının kişinin ByLock kullanıcısı olduğunun tespiti açısından yeterli delil kabul edilmediği belirtilmiştir.
Buradaki önemli nokta, bu değerlendirmenin belirli bir ceza yargılaması ve ByLock delilleri bağlamında yapılmış olmasıdır. Dolayısıyla bundan “IP kayıtlarının delil değeri yoktur” şeklinde genel bir sonuç çıkarmak doğru olmaz.
Tam tersine, IP kayıtları son derece önemli olabilir. Fakat bağlamdan koparıldığında anlatabileceklerinin bir sınırı vardır.
Dijital Delilde Asıl Güç: Korelasyon
Bir dijital olay incelenirken daha sağlıklı soru yalnızca “Bu IP kimin?” değildir.
Şu soruyu sormak gerekir:
“Bu IP kaydı diğer dijital verilerle birlikte ne anlatıyor?”
Örneğin IP kaydı; zaman bilgileri, servis sağlayıcı kayıtları, hesap oturumları, cihaz incelemeleri ve diğer teknik bulgularla örtüştüğünde çok daha anlamlı bir tablo ortaya çıkar.
Dijital adli incelemenin önemli prensiplerinden biri de budur: Tek bir iz olayın tamamını anlatmayabilir. Birbirini doğrulayan izler ise bir olay örgüsü oluşturabilir.
IP Adresi Bir Kimlik Belgesi Değildir
IP adresleri soruşturmaların önemli başlangıç noktalarından biri olabilir. Bir bağlantının hangi ağdan geldiğinin, hangi servis sağlayıcı üzerinden gerçekleştirildiğinin veya belirli bir zaman aralığında hangi abonelikle ilişkilendirildiğinin tespit edilmesine yardımcı olabilirler.
Fakat genel IP adresinin yanında bir isim görmek, teknik olarak o kişinin belirli bir işlemi gerçekleştirdiğini otomatik olarak göstermez.
Çünkü dijital dünyada bağlantıyı tespit etmek, cihazı tespit etmek ve cihazın başındaki insanı tespit etmek üç ayrı problemdir.
Belki de dijital olay yerinde sorulması gereken ilk soru bu yüzden “Bu IP kime ait?” değil, “Bu IP bize gerçekte neyi kanıtlıyor?” olmalıdır.
Dijital Olay Yeri, teknolojinin geride bıraktığı izleri ve bu izlerden yapılan çıkarımların sınırlarını teknik ve hukuki perspektiflerin kesiştiği noktada ele alan bir yazı dizisidir.
Sıradaki dosya
DİJİTAL OLAY YERİ #02 — Aynı IP, Farklı İnsanlar: CGNAT Gerçekte Nasıl Çalışıyor?
Kaynaklar
Yayınlandı Topluluk