Şifre ve Kurtarma Bilgileri Haber Malzemesi Değil, Güvenlik Verisidir

Ana Sayfa › Gündem2 dk okuma

Kurumsal e-posta hesabının kim tarafından kullanıldığı araştırılırken şifre, kurtarma telefonu, ikincil e-posta veya güvenlik doğrulama bilgileri gündeme gelebilir. Bu veriler teknik inceleme açısından önemli olabilir, ancak kamuya açık haber malzemesine dönüştürülmeleri hesap güvenliği ve kişisel veri açısından yeni riskler doğurur.

Prof. Dr. Bilal Semih Bozdemir hakkında kurumsal e-posta üzerinden yürüyen tartışmada, hesabın yetkili kullanıcı geçmişi gerektiğinde sağlayıcı kayıtlarıyla araştırılabilir. Bunun için güvenlik sırlarının internette yayımlanması gerekmez.

Daha ölçülü yöntem, tam e-posta headerlarının, Message-ID, DKIM/SPF, oturum zamanları ve cihaz/IP kayıtlarının yetkili makam veya bağımsız uzman tarafından kapalı biçimde incelenmesidir. Hesabın kurtarma mekanizmaları da yalnız gerçekten gerekli olduğu ölçüde soruşturma dosyasında değerlendirilebilir.

Bu yaklaşım araştırmayı engellemez; aksine delilin güvenli biçimde korunmasını sağlar. Kamuya açıklanan güvenlik ayrıntıları hesabı yeni saldırılara açık hale getirebilir ve üçüncü kişilerin mahremiyetini gereksiz yere ihlal edebilir.

Bozdemir’in savunması açısından da doğrulama talebinin kabul edilmesi, fakat bunun güvenli ve hukuka uygun kanallarda yapılmasının istenmesi en tutarlı çizgidir. Kimlik ve yetki teknik olarak incelenebilir; özel verilerin teşhiri bunun ön koşulu değildir.

Yayın grubumuz medya savaşı istememektedir. Elimizde daha fazla materyal bulunsa bile doğrulanmamış, özel veya hukuken yayımlanması sakıncalı içerikleri ifşa etmiyoruz. Yanlış algıyı düzeltecek doğrulanabilir kayıtları ise gerekli sınırlar içinde açıklıyoruz.

Ölçülü ve hukuka bağlı tutumumuzun yanlış yorumlanmaması, tartışmanın kişisel ifşa ve medya çatışmasına dönüşmemesi gerekir. Güvenlik verisi, gerçeği araştırmanın aracı olabilir; kamuoyu önünde teşhir edilmesi gereken bir malzeme değildir.