Facebook Davasýnda Ýlginç Karar

Selamlar,
bir arkdaþýmýn da içinde bulunduðu birlikte birkaç kiþi birinin mail hesabýný hackleyip facebook üzerinden mesaj atmakla suçlandýlar. Savunmalarýnda Hakime bunun doðru olmadýðýný söyleyip doðruysa o mail adresine yapýlan eriþimlerin ip adresi istensin olay ortaya çýksýn dediler. Ayrýca o kiþinin birden fazla hesap açarak kendisine mesaj atmýþ olabileceðini de ileri sürdüler. Daha önceden benzer davam olduðum için savunmalarýný ben yazmýþtým :)

Hakim oldukça iyi niyetli. Savunmadan da ikna olmuþ gibi ama verdiði kararýn ikinci yarýsýnýn ne anlama geldiðini çözemedik. Bilen biri varsa paylaþýrsa sevinirim karar þu þekilde:

...ilgili mail adresine eriþim yapan kiþilerin ip adreslerinin tespit edilmesi ( Buraya kadar tamam zaten bu talep savunmada geçiyordu ama bundan sonrasýný anlamadýk yani þurayý) ve o mail adresiyle online olan mail adreslerinin ip numaralarýnýn belirlenmesi ...

þeklinde. Þimdi mail adresi nasýl mail adresinde online olabilir ki? Kararda yanlýþlýk/maddi hata var gibi sanki siz ne düþünüyorsunuz? Kendim bizzat mail server kurmuþ ve programýný yazmýþ biriyim buna raðmen anlamadým ne demek istendiðini :/

Kastedilen mail atan kiþilerin ip nolarý ise mesaj Facebook üzerinden gitmiþ orada yazsa yazsa facebookun ip adresi yazar bu durumda facebook mu suçlu olacak :)
Kastedilen o ip adresiyle açýlan diðer mail hesaplarý ise ( benim anladýðým bu) o zaman kararýn "ip kesiþmesi olan mail hesaplarýnýn tespiti" þeklinde yazýlmasý daha doðru olmaz mýydý?

çok ilginç .. benim kafam karýþtý

evet, baþka fikri olan yok mu :/

biþey çýkmaz ;)

Bu talebin yerine getirilemeyeceði þeklinde bir cevap dönmesi kuvvetle muhtemel.
Bu ara karar hangi kuruma hitaben yazýldý? Yani bunu kim cevaplayacak?

Þöyle anladým ben:
Diyelim sözkonusu hesap A olsun.
Ben bu A hesabýný hackleyip girdim.
Þimdi siz A hesabýna girenlerin IP numara(lar|s)ý diyorsunuz. Bu tamam.
Bir de ben bu A hesabýný hackledim ama, kendi hesabým da var doðal olarak.
Yani bu A hesabýna girerken kendi senoleker hesabýma da girmiþ olmam kuvvetle muhtemel.
Bu A hesabýný hacklediðim için evden deðil de, örneðin bir internet cafeden giriyorsam; A hesabýna girdikten sonra / girmeden önce senoleker hesabýna da bakmýþ olmam muhtemel.
Hakim de, A hesabýna girilen IP adresinden, A hesabýna girildiði zamana yakýn zaman dilimi içinde girilen baþka hesaplarýn (yani senoleker hesabýnýn) online olduðu diðer IP adresleri diyor olabilir.
Bu da kabak gibi benim ev IP adresimi verir.

iyi de A hesabýnýn hacklendiði ip ortaya çýkarsa aslýnda diðer ip numaralarýna ihtiyaç kalmaz ki. yok eðer A hesabýnýn hacklendiði ip numarasý da yanlýþ gösterilmiþse (A hesabýnýn sahibine link týklattýrarak hacklerseniz kendi ip niz görünmeyebilir) o zaman zaten A hesabýný hackleyen kiþinin diðer mail adresi tespit edilemeyeðinden gene gerek kalmaz.

Ayrýca sanýk sýfatýndaki arkdaþýmýn sözü edilen tarihte ne internet baðlantýsý ne de bilgisayarý yoktu. Yani ortaya çýkacak ip numarasýný ona ait olmayacaðý þimdiden belli.


Durumu araþtýrdým..muhtemelen dediðiniz gibi bir cevap gelecektir.
ilgili mail adresinin ait olduðu sitenin türkiye temsilcisine yönelik yazýldý. Savcýlýðýn bizim talebimizden önce muhtelemen o sitenin türkiye temsilciðinden haberi bile yoktu. ama ABD kaynaklý türkiye temsilcikli bu sitenin ip log peryodlarý ABD Emniyet Kitapçýðýnda þöyle belirtilmiþ:

ilgili sitenin exe uzantýlý programý üzerinden doðru þifre girmek kaydýyla sadece son 10 giriþe ait ip nosu (gmaildeki gibi týpký)
yanlýþ þifre denemesi yapýlmasý halinde son 60 gün ve her gün için girilen son 10 ip adresi
ve ABD nin ilgili yaslarýna baðlý olarak deðiþen suçlamalr için son 90 gün olarak belirtilmiþ.
Son olarak çok önemli cinayet v.s.. suçlar için bile 270 günden daha fazla ip logunun tutulmamasý tutulsa bile mahkemeye dahi verilmemesi çalýþanlarý için hazýrlanan emniyet kitapçýðýnda ayrýntýlý þekilde yazýlmýþ.


Þimdi bizim davada istenen ip log peryotlarý ise 15 aydan daha eski (470 gün civarý) bu durumda ilgli site loglarý tutsa bile muhtemelen "silindi" þeklinde cevap verecektir. Zaten o site ip adresini verse bile türk telekomun bile bu kadar uzun ip logunu dinamik ipler için sakladýðýný sanmýyorum (statik ipler için üyelik iptali olmadýðý sürece 2 yýl geriye kadar gidilebilir tabi gene benim tahminim)

Sanýrým mahkeme o mail adresinde bir exe uzantýlý programda online olan diðer arkadaþlarýnýzýn filan ip adresi olur ya onun gibi bir þey istedi ama bu bile dava konusu sitemiz için en fazla 60 gün tutuluduðuna ve üzerinden yaklaþýk 500 gün geçtiðine göre teknik olarak imkansýz. Yani her durumda Emrah Beyin söylediði türden bir cevabýn dönmesi %99.9999 ihtimal..