OSINT Nedir? Dedektiflikte Dijital Ayak İzi Analizi

OSINT Nedir? Dedektiflikte Dijital Ayak İzi Analizi

OSINT (Open Source Intelligence), kamuya açık kaynaklardan bilgi toplama ve bu bilgiyi analiz ederek anlamlı bir tabloya dönüştürme disiplinidir. Ayırt edici özelliği pasif olmasıdır: hiçbir güvenlik önlemi aşılmaz, hiçbir hesaba müdahale edilmez, hedefle temas kurulmaz. Bugün bir araştırma dosyasının önemli bir bölümü sahaya çıkılmadan OSINT ile çözülebilir.

Kaynak Kategorileri

• Resmî ve kurumsal kayıtlar: Ticaret sicili gazetesi, kamu ihale ilanları, resmî gazete, belediye ilanları, mahkeme kararı veri tabanları.
• Kurumsal dijital varlık: Web siteleri, alan adı kayıtları, iş ilanları, basın bültenleri.
• Sosyal medya: Yalnızca herkese açık ayarlı içerikler.
• Haber ve arşiv: Yayımlanmış içerikler, gazete arşivleri, sektörel yayınlar.
• Görsel kaynaklar: Kamuya açık harita ve sokak görüntüleri, ilan fotoğrafları.
• Akademik ve teknik: Patent ve tasarım kayıtları, tez veri tabanları, standart kuruluşu yayınları.

OSINT Süreci

1. Sorunun tanımlanması: "Bu kişi hakkında bilgi topla" yerine, "beyan edilen iş yeri gerçek mi" gibi yanıtlanabilir bir soru.
2. Kaynak planlaması: Hangi soruya hangi kaynağın yanıt vereceğinin önceden belirlenmesi.
3. Toplama: Her bulgunun kaynağı, URL'si ve erişim tarihiyle birlikte kaydedilmesi.
4. Doğrulama: Her önemli bulgunun en az iki bağımsız kaynakla teyidi.
5. Analiz: Bulgular arasındaki ilişkilerin kurulması; zaman çizelgesi ve bağlantı haritası çıkarılması.
6. Raporlama: Doğrulanan, doğrulanamayan ve çelişkili bulguların ayrı başlıklarla sunulması.

Doğrulama Disiplini — En Kritik Aşama

OSINT'in en büyük riski, doğrulanmamış bilgiyi kesin bilgi gibi raporlamaktır. İnternette bulunan her veri güncel, doğru ve o kişiye ait olmayabilir. Ad benzerliği, eski kayıtlar ve kasıtlı yanlış bilgi yaygındır.

Bu nedenle profesyonel bir raporda her bulgu üç etiketten birini taşır: doğrulandı (birden fazla bağımsız kaynak), tek kaynak (teyit edilemedi) veya çelişkili. Bu ayrım yapılmadan sunulan bir rapor, yanlış karara zemin hazırlar.

KVKK ve Hukuki Sınır

Kritik nokta şudur: bir verinin kamuya açık olması, sınırsız toplanabileceği anlamına gelmez. KVKK madde 5/2-d, ilgili kişinin kendisi tarafından alenileştirilmiş verilerin işlenebileceğini düzenler; ancak alenileştirme amacıyla bağdaşır olma koşulu aranır. Bir kişinin tatil fotoğrafını paylaşması, o fotoğrafın aleyhine bir dosyada kullanılmasına rıza gösterdiği anlamına gelmez.

Kesinlikle yapılmayacaklar: kapalı profillere sahte hesapla erişim, hesap şifresi kırma, özel mesajlara ulaşma, toplu veri kazıma ile profil çıkarma ve özel nitelikli veri (sağlık, din, cinsel yaşam) toplama.

Dijital Ayak İzinin Sınırları

OSINT güçlüdür ama her şeyi çözmez. Dijital varlığı zayıf bir kişi hakkında elde edilecek bilgi sınırlıdır; bu, o kişi hakkında olumsuz bir sonuç anlamına gelmez. Aynı şekilde silinmiş içerik çoğu zaman geri getirilemez — yalnızca daha önce kamuya açık arşivlerde saklanmış sürümler tespit edilebilir. Dürüst bir rapor, neyin bulunamadığını da açıkça yazar.

Saha Çalışmasıyla İlişkisi

OSINT ve saha gözlemi rakip değil tamamlayıcıdır. Doğru sıra genellikle şudur: önce açık kaynak taraması yapılır, hipotezler oluşturulur ve ancak açık kaynakla yanıtlanamayan sorular için sahaya çıkılır. Bu sıra hem maliyeti düşürür hem de saha çalışmasını çok daha odaklı hâle getirir.

Kendi Dijital Ayak İzinizi Azaltmak

1. Sosyal medya gizlilik ayarlarını gözden geçirin; eski paylaşımlar dâhil.
2. Konum etiketlerini kapatın ve geçmiş etiketleri temizleyin.
3. Farklı platformlarda aynı kullanıcı adını kullanmaktan kaçının.
4. Fotoğraflardaki üstveriyi (EXIF) paylaşımdan önce temizleyin.
5. İkinci el ilanlarında ev içi fotoğraf ve adres ipucu paylaşmayın.
6. Kurumsal profillerde gereğinden fazla ayrıntı vermeyin.

Sık Sorulan Sorular

Kapalı bir profili inceleyebilir misiniz? Hayır. Gizlilik ayarı kapalı içeriğe erişim hangi yolla olursa olsun hukuka aykırıdır.

OSINT raporu mahkemede kullanılır mı? Kaynak, tarih ve bütünlük bilgisiyle belgelendiğinde evet; kritik dosyalarda noter tespiti önerilir.

Ne kadar sürer? Kapsama göre 2-7 iş günü.