Söz Uçar, Ekran Görüntüsü Reddedilir; Kriptografik Mühür Kalır.
Anlık Kanıt Mühürleme, RFC 3161 Zaman Damgası & Post-Kuantum Doğrulama Altyapısı
Dijital bir kaydın —bir sosyal medya hakareti, sahte bir yatırım sitesi, bir ticari yazışma, bir güvenlik kamerası görüntüsü veya bir sunucu logunun— mahkemede en zayıf anı, karşı tarafın "bu kayıt sonradan üretilmiş veya değiştirilmiştir" dediği andır. Sıradan bir ekran görüntüsü (PNG/JPG) veya yerel bilgisayar saatine dayanan bir dosya, bu itiraza karşı kendisini matematiksel olarak savunamaz.
MÜHÜR Kanıt Mühürleme hattı; Korkut Teknoloji’nin tüm hizmet hatlarının omurgasını oluşturan kriptografik güven altyapısıdır. Her delili üç bağımsız matematiksel aileye ait özet fonksiyonuyla (SHA-256 + SHA3-256 + BLAKE3) özetler, BTK yetkili Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) ve eIDAS uyumlu iki bağımsız Zaman Damgası Otoritesinden (RFC 3161) zaman damgası alır ve klasik Ed25519 imzasını NIST FIPS 204 standardındaki kuantum-dirençli (Post-Quantum) ML-DSA-65 kafes imzasıyla birleştirir.
Üstelik "Sıfır-Bilgi (Zero-Knowledge) Mühürleme" mimarimiz sayesinde, gizli bir sözleşmeyi, kaynak kodunu veya kişisel veriyi sunucularımıza hiç yüklemeden —yalnızca kendi tarayıcınızda hesaplanan 32 baytlık kriptografik özetini göndererek— saniyeler içinde mühürleyebilirsiniz.
WhatsApp SQLite WAL (Ofset 0x0041F280) — Çift Araç + PQC Mühürlü Kanıt Kaydı
6 Adımlı Denetlenebilir İnceleme Akışı
İstemci Tarafı (Zero-Knowledge) Çoklu Özet
Dosyanız cihazınızdan çıkmadan WebCrypto/WASM ile SHA-256, SHA3-256 ve BLAKE3 özetleri hesaplanır.
RFC 8785 Kanonik Manifest
Dosya boyutu, MIME tipi, sıra numarası ve önceki halka özeti (prev_event_hash) deterministik JCS JSON formatına dönüştürülür.
Çift Kanallı RFC 3161 Zaman Damgası
Birincil olarak 5070 s. Kanun kapsamındaki BTK yetkili ESHS TSA’dan, ikincil olarak bağımsız RFC 3161 TSA’dan zaman damgası alınır.
Hibrit Post-Kuantum İmza (Ed25519 + ML-DSA-65)
Hem bugünkü mahkeme/akrobat doğrulayıcıları hem de geleceğin kuantum bilgisayarlarına karşı çift katmanlı dijital imza atılır.
RFC 6962 Şeffaflık Kütüğü (Merkle Tree)
Mühür özeti yalnızca-eklenebilir (append-only) Merkle ağacına işlenir ve silinemezlik/araya-eklenemezlik kanıtı (Inclusion Proof) üretilir.
.kseal Zarfı & Çevrimdışı Mahkeme Doğrulayıcı
İnternetsiz duruşma salonunda bile tek tıkla doğrulanan .kseal zarfı, PAdES-B-LTA PDF sertifikası ve dogrula-offline.html teslim edilir.
Uzmanlık Hizmetleri & Teslimat Spesifikasyonları
Sıfır-Bilgi (Zero-Knowledge) Anlık Dosya & Belge Mühürleme (RFC 3161 + ML-DSA-65)
Problem: Ticari sır, sözleşme taslağı, kaynak kodu veya delil dosyasını üçüncü tarafa göstermeden varlık ve zamanını kanıtlama ihtiyacı.
Yöntem: İstemci tarafında SHA-256 + SHA3-256 + BLAKE3 özetleme, çift kanallı RFC 3161 TSA ve Ed25519 + ML-DSA-65 hibrit mühür.
Teslimat: Korkut Mühür Zarfı (.kseal) + PAdES-B-LTA PDF Sertifikası
Mühürlü Web, Sosyal Medya, E-Ticaret & İlan Sayfası Delil Yakalama (WARC + TLS)
Problem: Hakaret, tehdit, haksız rekabet, sahte yatırım sitesi veya telif ihlali içeren web sayfasının silinmeden önce mahkeme standardında tespiti.
Yöntem: İzole temiz tarayıcıda DNSSEC sorgusu, TLS sertifika zinciri, ham HTTP, tam sayfa DOM, ekran videosu ve ISO 28500 WARC paketinin mühürlenmesi.
Teslimat: Mühürlü WARC Web Arşivi + Görsel Tespit Raporu + .kseal Sertifikası
Kriptografik Gözetim Zinciri (Chain of Custody) & Delil Yaşam Döngüsü Defteri
Problem: Fiziksel veya dijital bir delilin teslim alındığı andan mahkemeye sunulana kadar geçen her devir-teslim ve işlemin değiştirilemez kaydı.
Yöntem: prev_event_hash bağlantılı olay zinciri, çift imzalı devir-teslim (Four-Eyes) ve RFC 6962 Merkle Şeffaflık Kütüğü.
Teslimat: Gözetim Zinciri Doğrulama Sertifikası + Denetim İzi (Audit Trail)
5651 Uyumlu Yüksek Hacimli Kurumsal Log & SIEM/SOAR Mühürleme API’si
Problem: Milyonlarca satırlık güvenlik ve erişim logunun her bir satır için ayrı TSA maliyeti ödemeden matematiksel bütünlükle zaman damgalanması.
Yöntem: Dakikalık/saatlik RFC 6962 Merkle ağacı toplulaştırması (batching), kök özet için çift RFC 3161 TSA + PQC imza ve Syslog/Webhook/CLI entegrasyonu.
Teslimat: REST/gRPC API + Açık Kaynak korkut-seal CLI + Tekil Satır Merkle Kanıtı
Mobil Saha & Olay Yeri Anlık Görüntü/Ses Mühürleme Protokolü (C2PA Uyumlu)
Problem: Kaza, hasar, şantiye tespiti veya olay yerinde çekilen fotoğraf/videonun çekildiği saniye ve konumla değiştirilemez biçimde mühürlenmesi.
Yöntem: Çekim anında kamera akışı özeti, C2PA v2.1 içerik kimlik bilgisi manifestosu, hücre/GNSS zaman referansı ve anlık RFC 3161 mühürleme.
Teslimat: C2PA + .kseal Mühürlü Saha Tespit Paketi
10–30 Yıllık Uzun Ömürlü Arşiv Koruma & PQC Yeniden Damgalama (ArchiveTimeStamp)
Problem: Yıllar süren davalarda eskiyen kriptografik algoritmalar veya süresi dolacak TSA sertifikaları nedeniyle zaman damgasının geçerliliğini yitirme riski.
Yöntem: RFC 5816 / ETSI PAdES-B-LTA standardında mevcut imzayı ve OCSP/CRL kayıtlarını kapsayan periyodik üst-mühür (re-timestamping) ve ML-DSA-65 geçişi.
Teslimat: Yenilenmiş ArchiveTimeStamp Zinciri + Kuantum-Dirençli Arşiv Sertifikası
Çevrimdışı (Air-Gapped) Mahkeme & Bilirkişi Doğrulama Paketi (dogrula-offline.html)
Problem: Duruşma salonunda veya adli bilişim laboratuvarında internet bağlantısına ya da Korkut Teknoloji sunucularına güvenmek zorunda kalmadan doğrulama.
Yöntem: Sıfır dış bağımlılıklı, kendi kendisini doğrulayan tek dosyalık HTML/JS doğrulayıcı + açık kaynak CLI aracı ve açık anahtar demeti.
Teslimat: Her Rapor Ekinde Sunulan dogrula-offline.html + Açık Kaynak Doğrulama Kılavuzu
Bu Hizmet Hattında Ne Yapabiliriz, Ne Vaat Etmeyiz?
- ✓Dosya içeriğini sunucuya yüklemeden (Zero-Knowledge) tarayıcıda veya CLI/API ile anlık RFC 3161 + PQC mühürleme
- ✓İzole konteynerde DNSSEC, TLS sertifika zinciri, HTTP yanıtı, DOM, ekran videosu ve WARC paketiyle Mühürlü Web & Sosyal Medya Tespiti
- ✓PAdES-B-LTA uzun ömürlü imzalı PDF/A-3 sertifikası, Bulgu Pasaportu (F-...) ve çevrimdışı doğrulama paketi üretimi
- ✓5651 s. Kanun ve kurumsal SIEM/SOAR altyapıları için yüksek hacimli Merkle-ağaçlı log mühürleme API’si
- ⊘Zaman damgası, bir verinin "mühürleme anından önce de var olduğunu ve o andan sonra değişmediğini" kanıtlar; mühürlenmeden 3 ay önce çekilmiş bir fotoğrafın 3 ay önceki tarihini geriye dönük yaratamaz.
- ⊘Kriptografik mühür verinin "değişmezliğini ve zamanını" ispatlar; içerikteki beyanların maddi doğruluğunu (ör. yazışmadaki iddianın gerçekliğini) tek başına kanıtlamaz.
- ⊘Kamuya açık iletişimimizde "kuantum şifreleme" gibi yanıltıcı terimler kullanılmaz; sistemimiz matematiksel "kuantum-dirençli (post-quantum) kriptografi" (NIST FIPS 203/204) kullanır.
Sahada ve Mahkemede Teknik Metodoloji Nasıl Fark Yaratır?
Silinen Sahte Yatırım ve Hakaret Sayfasının WARC + Çift RFC 3161 + PQC Mühürle İspatı
İddia / Durum: Bir şirketin ticari itibarını hedef alan imzasız bir web yayını ve sahte belge paylaşımı yapılmış; ihtarname gönderildikten 20 dakika sonra içerik yayından kaldırılarak "böyle bir paylaşım hiç yapılmadı" savunması geliştirilmiştir.
Uygulanan Yöntem: İhtarname öncesinde sayfa MÜHÜR Web Yakalama servisiyle izole ortamda ziyaret edilmiş; DNSSEC yanıtı, TLS el sıkışma sertifikası, ham HTTP yanıt gövdesi, tam DOM ve ekran videosu WARC formatında paketlenerek RFC 3161 + ML-DSA-65 ile mühürlenmiştir.
Teknik Bulgu: İçerik silinmiş olmasına rağmen, sunucunun o tarihte geçerli olan TLS sertifikası ve zaman damgalı WARC paketi sayesinde yayının varlığı ve tam metni matematiksel olarak inkar edilemez biçimde kanıtlanmıştır.
Sonuç Etkisi: Mahkemece atanan bilirkişi, ekteki dogrula-offline.html aracını kullanarak zaman damgasını ve hash bütünlüğünü doğrulamış ve tazminat/erişim engeli talebi kabul edilmiştir.
Sıkça Sorulan Teknik ve Hukuki Sorular
Korkut Teknoloji 10 yıl sonra kapanırsa veya sunucularına ulaşılamazsa mühürlerim geçersiz mi olur?
Hayır. MÜHÜR mimarisi "Bize Güvenmeyin, Matematiğe Güvenin" ilkesiyle tasarlanmıştır. Her mühür zarfı (.kseal) standart JSON formatındadır, içinde BTK yetkili ESHS’nin standart RFC 3161 zaman damgasını barındırır ve açık kaynaklı CLI aracımızla veya tek dosyalık internetsiz dogrula-offline.html sayfasıyla sunucularımıza hiç bağlanmadan doğrulanabilir.
Neden "Kuantum Şifreleme" değil de "Post-Kuantum (Kuantum-Dirençli) Mühürleme" diyorsunuz?
Çünkü bilimsel dürüstlük bunu gerektirir. "Kuantum şifreleme" (QKD) özel fiber optik hatlarda fotonlarla anahtar dağıtımı yapan fiziksel bir donanım teknolojisidir; standart internet üzerinden yapılan dijital imzalar için bu terimi kullanmak pazarlama abartısıdır. Bizim kullandığımız teknoloji, NIST tarafından Ağustos 2024’te standartlaştırılan (FIPS 204 ML-DSA-65) ve gelecekteki kuantum bilgisayarların Shor algoritmasıyla kıramayacağı matematiksel kafes (lattice) tabanlı Post-Kuantum Kriptografidir.