From: Ulaş Diz (Ulas.Diz@isbank.com.tr)
Date: Thu 11 Mar 2004 - 14:28:22 EET
Temel bir soruna dikkat çekmek isterim; Ben bu yapılan doğrudur demedim...
Yapılan-ve bence yanlış olan- uygulamaya bir örnek verdim ve bu örnek gereği
kimin nasıl suçlu bulunduğunu anlattım... İnternet cafe örneklemi de buradan
yola çıkılarak hazırlanmış trajikomik bir skeç niteliğindeydi..
Sorun, ülkemizde bu gibi suçlara çeşitli nedenlerle verilen enteresan
cezalar... Bizler de temel olarak 'neler yapmalı ki böyle olmasın'a varmak
zorundayız. Yoksa bu şekilde aylarca mesajlaşır, sonunda evet ben bunu
demiştim, hayır bakın aslında şöyle olsun'dan öteye bir yere gidemeyiz...
Sonra bir de bakarız ki konuyla hiç alakası olmayan biri, saçma sapan bir
yükümlülük getirmiş bile :)
Kontrol kısmına gelince; evet, bir takım şeylerin kayıt altında tutulmasını
gerekli görüyorum.(Ben tuğlayı cinayet aleti olarak görmüyorum, dolayısıyla
numaralandırmıyorum ama bir silah satıyorsam onu numaralandırıyor ve kime
sattığımı bildiriyorum değil mi? umarım anlatabilmişimdir ne demek
istediğimi)
Yoksa asla fişlemeden falan bahsetmiyorum...
Hoş bir de şu gerçeği eklemek lazım, gerçek bir hacker, herhangi bir normal
makineden öyle bir saldırı yapabilir ki ne IP, ne MAC, ne de PW/PIN, hiç bir
iz brakmaz...
Yani ne yaparsak yapalım bunu asla "kesinlikle önleriz" diyemeyiz...
Peki o halde;
İnsanların cinayet işlemesini de kesinlikle önleyemeyeceğimize göre silah
satışını serbest mi bırakalım?
ya da yolsuzlukları kesinlikle tam olarak ortadan kaldıramayacağımıza göre o
halde bu konuda da hiç yasal düzenleme olmasın?
Bu dünyadan tüm sinekleri temizleme imkanımız olmadığına göre sinek ilacı
üretimini de yasaklayalım? (üstelik bu ozon tabakasına da zarar veriyor :))
)
Umarım demek istediğimi doğru anlatabilmişimdir...
Saygılarımı sunarım
-----Original Message-----
From: tbs-hukuk-bounce@bilisimsurasi.org.tr
[mailto:tbs-hukuk-bounce@bilisimsurasi.org.tr]On Behalf Of Husamettin
Baskaya
Sent: Thursday, March 11, 2004 1:45 PM
To: tbs-hukuk@bilisimsurasi.org.tr
Subject: [tbs-hukuk: 294] Re: [tbs-hukuk: 292] Re: [tbs-hukuk: 288] Re:
[tbs-hukuk: 287] Re: [tbs-hukuk: 286] Re: [tbs-hukuk: 278] Re :
[tbs-hukuk: 274] Re: [tbs-hukuk: 272] Re : [tbs-hukuk: 271] Re: [tbs-hu
kuk: 267] Re : [tbs-hukuk: 266] kablosuz in ternet ha
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Yaman cok can alici bir noktaya temas etti. Illa birilerini sorumlu
tutmak zorunda degiliz.. Sucluyu bulamadik o zaman sistemin sahibi..
o olmadi yok oburu..
Bir kac ornek ozerinde bunu sekillendirelim..
X firmasindan aldigim otobus bileti ile Ankaraya gidiiyorum.. Yanima
birisi oturdu.. ve benim cep telefonumu caldi.. Adamda boluda indi
ve kayboldu.. Simdi otobus soforunun bir sorumlugu varmi? Olmadi
otobus firmasinin bir sorumlugu varmi?
Bir is hani sahibiyim. icinde onlarca dukkanim var kiraya verdim..
Bu dukkanlardan birisinde bilgisayar dukkani... musteri aldigi
bilgisayarin bozuk oldugunu gordu. geri vermek istedi firma sahibi
almadi.. Adamda aldi bilgisayar klavyesini dukkan sahibinin kafasina
vurdu.. firma sahibi oldu orda.. fail de kayboldu ortaliktan.. Bu
durumda Han sahibini sorumlu tutuyormuyuz hayir:)...
neyse olayi cok sulandirmadan.. neticeye gelelim herseyi kontrol
edecez diye big brother gibi davranmakta yanlis olacaktir...
Faili mechul olaylar var.. bunlari kapatmak icin illa birini sorumlu
tutuyormuyuz hayir.. ( insallah hayirdir :) )
Selamlar
Husamettin
- ----- Original Message -----
From: "Yaman Akdeniz" <lawya@cyber-rights.org>
To: <tbs-hukuk@bilisimsurasi.org.tr>
Sent: Thursday, March 11, 2004 10:57 AM
Subject: [tbs-hukuk: 292] Re: [tbs-hukuk: 288] Re: [tbs-hukuk: 287]
Re: [tbs-hukuk: 286] Re: [tbs-hukuk: 278] Re : [tbs-hukuk: 274] Re:
[tbs-hukuk: 272] Re : [tbs-hukuk: 271] Re: [tbs-hu kuk: 267] Re :
[tbs-hukuk: 266] kablosuz in ternet hakkinda soru
> At 09:49 11/03/2004, you wrote:
> >Aslini isterseniz bu durumda su sonuç ile karsilasiliyor;
> >Bilisim suçlarinda cihazi kimin kullanarak suçisledigini
> >tespitetme konusunda cihaz sahibi sorumlu tutulabiliyor.
> >Bilmem hatirlar misiniz, Bir vatandas, mail yoluyla sanirim bir
> >üniversite yönetimi hakkinda agirithamlarda bulunmustu. Mahkeme
> >mail adresinden tespit yapamamis fakat mailin nereden atildigini
> >tespit etmisti. Sanirim Sariyer civarinda bir eczaneden atilan
> >mail konusunda eczane sahibi baskasinin atmis olabilecegini iddia
> >etmesine ragmen kusurlu bulunmus ve tazminat ödemeye mahkum
> >edilmisti. (Bu davanin yargitay sonucu ne oldu bilemyorum.)
>
> Hayir bu davayi bilmiyorum ama genelde yurt disindaki (ozellikle
> ingiltere'deki) yaklasim bu sekilde degil. IP adresinden bu sekilde
> tespit yapmak mumkun ama daha once belirttigim gibi sadece
> makinenin tespit edilmesi suc icin yeterli olmayabilir. Eger
> makine bir internet cafe'den ciksaydi, internet cafe'nin sahibi mi
> suclu olacakti, ya da daha once tartisildigi gibi IP Istiklal
> Caddesi'nden cikarsa KocNet mi sorumlu olacak?
>
> >Dolayisiyla acaba bilisim suçunun islendigi sistemin sahibi, bu
> >konu örnek gösterilerek (esas sorumuya ulasilamamasi halinde)
> >sorumlu tutulabilir diye düsünüyorum. (Hemen ekleyeyim, bu konuda
> >sizlerin görüsü benim
> >çikarimlarimdan çok daha degerlidir)
>
> O zaman suclu bulunamazsa sorumlusu TurkTelekom'dur deyip isin
> icinden cikmak lazim:-))
> Neden benim isledigim bir suctan TurkTelekom, KocNet ya da ISS'ler
> suclu olsun (ya da internet cafe sahibi)? Suca ne katkilari oldu
> ki suclu olsunlar? Ben bulunamiyorum diye illahi baska birisi mi
> sorumlu tutulmali? Bu sorularin kolay veya kisa bir cevabi yok.
> Fakat beim genel gorusum ucuncu kisilerin isledigi suclardan
> dolayi servis saglayicilarin sorumlu tutulmamasi. Bu sadece
> internet icin gecerli degil, tum iletisim
> mekanizamlari icin de gecerli, size cep telefonundan hakaret eden
> tespit edilemiyorsa bunun sorumlusu Turkcell veya Telsim
> olmamalidir, imzasiz gelen bir hakaret mektubundan da postane...
>
> >Internet cafe gibi bir makineyi pek çok kisinimn kullanmis
> >olabilecegi ve tespitin (en azindan bir eczaneye göre) daha zor
> >hatta imkansiz oldugu durumlarda ise yakin zamanlarda kullanilan
> >User ID'ler ile hangi accountlarin kullanildigi(Mail, üyelik
> >gerektiren herhangi bir site vs.) inceleniyor. Bu da genellikle
> >dogru sonuca ulasmayan bir yol...
>
> Dogru - ama dediginiz gibi mutlaka traceability mumkun degil, butun
> IP trafigi taransa da hic bir sonuc alinamiyabilir.
>
> >Yani bu durumda suç internet cafe'den islenirse (kablosuz
> >baglantiya gerek olmaksizin yani) yine benzer bir durum söz konusu
> >olacak...
>
> Evet ama yukarida dedigim gibi eger bun isten internet cafe sahibi
> sorumlu tutulursa o zaman hic istenmeyen bir sonuc alinmis olacak.
> Siz oyle bir riske girip internet cafe acar misiniz? O tip bir
> sorumluluk zinciri olusturulursa zaten internet diye bir sey
> kalmaz, zaten cok fazla (simdilik) kar etmeyen ISS sektoru bu
> riske girer mi?
>
> Yaman
>
>
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.2
iQA/AwUBQFBRSKyFo1HUVwGSEQJVVACgs4/EByGcpj/5XnF7BGhoz2W32UIAnjUZ
tqi4/jRfkoD6GS5cCjzs9C7d
=fN6N
-----END PGP SIGNATURE-----
