KEP delil paketi olan .eyp dosyasının adli bilişim incelemesinde ETSI TS 102 640 standardına göre açılması ve HMK 205 uyarınca senet niteliği taşıması için doğrulama adımları nelerdir?
2 Cevap
Kayıtlı Elektronik Posta (KEP) sistemi üzerinden üretilen ve .eyp (Elektronik Yazışma Paketi) uzantısına sahip delil dosyaları, uluslararası telekomünikasyon ve kriptografi standardı olan ETSI TS 102 640 (Electronic Signatures and Infrastructures - Registered Electronic Mail) spesifikasyonlarına göre yapılandırılmış, hiyerarşik ve kriptografik olarak mühürlenmiş arşiv paketleridir. Bu paketlerin standart e-posta istemcileriyle doğrudan açılamaması son derece doğaldır çünkü paket bir S/MIME veya ASiC-E (Associated Signature Containers) sarmalayıcısı içermektedir.
Bir .eyp delil paketinin 6100 sayılı Hukuk Muhakemeleri Kanunu (HMK) madde 205 (güvenli elektronik imza ile oluşturulan verilerin senet hükmünde olması) ve madde 199 (belge) kapsamında kesin delil gücünü koruyabilmesi için adli bilişim (computer forensics) uzmanı veya bilirkişi marifetiyle şu adımların eksiksiz yürütülmesi şarttır:
- Konteyner Çözümleme ve Ayrıştırma: .eyp dosyası bir ZIP/PKCS#7 arşividir. Arşiv açılarak içerisindeki eyp.xml (üst veri dosyası), orijinal ileti gövdesi, ekli dosyalar ve KEPHS tarafından üretilen zaman damgalı delil XML'leri (EYS/EAS kayıtları) ham halleriyle çıkarılır.
- Kriptografik Hash (Özet) Doğrulaması: İletinin gövdesi ve eklerinin SHA-256 kriptografik hash değerleri hesaplanarak, paket içerisindeki KEPHS sistem onay XML'inde belirtilen hash değerleriyle birebir karşılaştırılır. Tek bir baytlık fark dahi delilin tahrif edildiğini gösterir.
- Zaman Damgası ve X.509 Sertifika Zinciri Kontrolü: Paketteki zaman damgasının TÜBİTAK Kamu SM kök sertifikalarına kadar uzanan sertifika zinciri (CRL ve OCSP sunucuları üzerinden) doğrulanır. İşlem anında KEPHS sertifikasının geçerli olup olmadığı denetlenir.
- Delil Türünün İspat Gücü: Pakette 'Delil-Gönderi' (Submission), 'Delil-Teslim' (Delivery) veya 'Delil-Okundu' (Retrieval) kayıtlarının hangilerinin yer aldığı raporlanır. HMK 205 anlamında borç doğuran bir irade beyanının varlığı için teslim delilinin zaman damgasıyla doğrulanması esastır.
Mahkeme nezdinde sadece flash bellekteki .eyp dosyasını sunmak yeterli değildir; taraflar bilirkişiden bu kriptografik doğrulama raporunu talep etmeli ve ilgili KEPHS'den sunucu tarafı log teyidi istenmelidir. Böylece dosya HMK 205 uyarınca sahteliği ispat edilene kadar kesin senet hükmünde delil olarak hükme esas alınır.
.eyp dosyasının uzantısını .zip olarak değiştirip WinRAR veya 7-Zip ile açtığınızda içeriğindeki XML dosyalarını ve orijinal ekleri görebilirsiniz. Ancak mahkemeye sunarken bütünlüğü bozmamak adına dosyanın MD5 ve SHA-256 hash değerlerini adli kopyalama (forensic image) protokolüyle tutanağa bağlamanız ve TÜBİTAK Sertifika Doğrulama yazılımlarıyla raporlamanız gerekir.