Bilgisayar aðýnda kullanýcýlarýn yaptýklarýný izlemek.

Açýkçasý forumu baþtan aþaðý taradým ama tam olarak net bir þekilde að üzerinde kullanýcýlarýn yaptýklarýný denetlemek konusunda haklarýn nerede baþlayýp nerede bittiðini çözemedim.

Benzer konularýn olduðunu biliyorum, fakat genelde sorular spesifik konular hakkýnda -bkz. msn konuþmalarý- ve çalýþanlar açýsýndan sorulmuþ, ben iþveren olarak sormak istiyorum.

Yaklaþýk 12 bilgisayardan oluþan bir bilgisayar aðýmýz var ve e-postalarýmýzý þirket bünyesinde tutmak istediðimizden ve basit adsl modemler bu kadar bilgisayarý internete çýkartmakta çok zorlandýðý için, bütün bu bilgisayarlar sabit bir bilgisayar üzerine kurulu sistem aracýlýðý ile internete çýkýyor, bu bilgisayar router vazifesi gördüðü ve direkt ana internet çýkýþýný üzerinden geçirdiði için internette kim ne yapýyor izlemek mümkün.

Soruma gelince; forumlarda arama yapmýþ olmama ve onlarca tartýþma okumama raðmen maalesef elle tutulur bir cevap bulamadým.

Bir iþveren olarak;
- ben bu bilgisayar aðý üzerindeki iletiþimde neleri izleme hakkýna sahibim?
- neleri izlersem yasalarý ihlal ederim?
- burada tuttuðum eriþim kayýtlarýný delil olarak kullanýrken geçerli kýlmak için ne yapabilirim?

Ýzleyebileceðim þeyler þunlar -izlediðim anlamýna gelmiyor, sadece izlenebilir anlamýnda seçenek sunuyorum-;
- hangi sitelerin ziyaret edildiði,
- msn konuþmalarý,
- dosyalarda yapýlan deðiþiklikler -makine üzerinde dosya paylaþýmlarý mevcut-,
- internetten alýnan dosyalar,
- e-posta yazýþmalarý

teknik açýklama:
sanýldýðý üzere bankalarla olan iletiþimin izlenmesi söz konusu deðildir, çünkü iletiþim 128bit þifrelenmiþ olarak gerçekleþmektedir. 128biti *basitçe* açýklamak gerekirse iletiþimi çözebilecek þifrenin uzunluðu 128 adet 1 ve 0'dan oluþan bir satýrdýr. toplamda 2^128 yani 3.402823669E+38 (bu rakamý yazýyla ifade etmek mümkün deðil maalesef, toplam 39 haneli bir sayý olduðunu söyleyebilirim sadece) þifre seçeneði olacaðý ve þifreyi deneme yanýlma yöntemiyle çözmek 4 GHz hýzýnda bir iþlemciye sahip bilgisayarla maalesef yüzyýldan fazla sürecektir. velhasýl-ý kelam; bu þifreyi anýnda çözemediðiniz sürece iletiþimi takip etmeniz mümkün deðildir, ayrýca iletiþim küçük veri paketleri ile gerçekleþtiði için sadece bir paketi çözmekte bütünü görmek için hiç bir zaman yeterli olmayacaktýr, artý þifrelemeyi yapan anahtarlar yýlda bir yenilenmektedir.

Merhabalar..

Isyerinizde iscilerinize ait bu gibi verileri izlemek kural olarak hukuka aykiridir ,bu hukuka aykiriligi ortadan kaldiracak bir nedenin bulunmasi boyle bir izlemede bulunmaniz icin yeterli ve gereklidir..

Ornekler uzerinden gidersek :

- Calisanlarinizin is sozlesmelerinde boyle bir uygulamaya riza gostermis olmalari ya da daha sonra yapilacak bir sozlesme ile buna riza gostermeleri halinde bu gibi bir uygulamaya gidebilirsiniz..

- Isyerinize ait sirlarin bir sekilde bilgisayarlar araciligi ile disariya tasinmasi halinde bu duruma onlem olarak MK 24/2 cercevesinde yine boyle bir uygulamaya gidebilirsiniz.MK md.24/2 uyarinca bu tip temel haklarin kisitlanabilmesi icin bu kisitlamaya giden kisinin ozel nitelikte ustun bir yarari bulunmalidir,yani yaptiginiz bu denetlemeyi mesru gosteren bazi durumlarin bulunmasi gerekir..

- Yine herhangi bir onaya gerek olmadan networkunuzde bulunan bilgisayarlarin trafik bilgilerini kontrol edebilirsiniz.Bu bilgiler hangi bilgisayarin nereye baglandigindan ve ne gibi islemler gerceklestiginden ibaret olmakla birlikte kesinlikle mesaj icerigini kapsamamaktadir..Bu icerigin de elde edilebilmesi icin yukarida sayilan durumlara benzer bir durumun ortaya cikmasi gerekir..


Soz konusu kayitlarin delil degerine gelince,bu gibi kayitlarin nasil elde edildigi ya da edilecegi onem tasimaktadir..

Saygilarimla.