Teknolojiler

Son güncelleme: 30 Temmuz 2026

BLACKFILE'ın analitik altyapısı doğrulama üzerine kuruludur. Her teknoloji, teslim edilen veri miktarını artırmak için değil, olgunun bağımsız olarak teyit edilebilmesi için kullanılır.

İstihbarat, bilgiye erişim meselesi olmaktan çıkıp onu işleme meselesine dönüştü. Açık veriler, şirket sicilleri, mahkeme arşivleri, medya ve blokzincir işlemleri artık elle analiz kapasitesini katbekat aşıyor. BLACKFILE'ın teknolojik altyapısı tek görevi çözer: bu hacmi doğrulanabilir çekirdeğe indirmek, gürültüyü, tekrarları ve yanlış eşleşmeleri elemek, analiste bağımsız kanallarla doğrulanabilecek materyal sunmak.

Teknolojiyi ilkesel olarak analistin yerine koymayız. Otomatik sistem bağlantıyı bulabilir, ancak anlamını, hukuki bağlamını ve kaynağın güvenilirliğini değerlendiremez. Bu nedenle BLACKFILE raporunun nihai sonucu her zaman bir insana aittir ve çok katmanlı iç denetimden geçer. Doğrulanmamış veriler hiçbir koşulda rapora dahil edilmez.

BLACKFILE kullandığı platformların, veri sağlayıcılarının ve teknik çözümlerin adlarını yayımlamaz. Belirli araçların açıklanması, yöntemin ve dolayısıyla çalışma konusu kişiler açısından öngörülebilirliğin açığa çıkması olurdu. Aşağıda araçların ticari adları değil, ilkeleri ve kategorileri açıklanır.

1 Analiz altyapısı

Çalışma; açık kaynak istihbaratını, insan istihbaratını, finansal ve teknik analizi, saha verilerini, davranış analizini, kripto analizini ve risk öngörüsünü birleştiren BLACKFILE-8 operasyon protokolüne dayanır. Teknolojik katman, bu alanların her birini destekler ve tek tabloda birleştirir.

Surface Intelligence - kamuya açık altyapı, dijital izler, profiller, medya ortamı.
Deep Archive Intelligence - geçmiş veriler, arşiv sicilleri, eski yayınlar, önbellek ve web arşivleri.
Social Graph Intelligence - bağlantı grafiklerinin oluşturulması ve analizi, yakın çevrenin ve ilişkili kişilerin belirlenmesi.
Behavioural Intelligence - davranış kalıpları, tepki biçimleri, varlık gizleme ve kaçınma modelleri.
Financial Intelligence ve Beneficiary Mapping - mülkiyet yapılarının, kontrol zincirlerinin, görünürde sahiplik ve tröst yapılarının yeniden oluşturulması.
Blockchain Intelligence - işlem güzergahlarının analizi, adreslerin kümelenmesi, bağlantılı cüzdanların belirlenmesi.
Technical Intelligence - alan adı ve ağ altyapısı, dijital faaliyet, teknik bulgular.
Document ve Digital Forensics - belgelerin özgünlüğünün kontrolü, müşterinin sunduğu depolama ortamları ve hesaplardaki izlerin geri getirilmesi.
Risk Modelling ve Threat Modelling - tehdit haritası oluşturma, senaryo öngörüsü, durumun gelişme olasılığının değerlendirilmesi.
Legal Compatibility - materyallerin belirli yargı alanında usulen kabul edilebilirliğinin kontrolü.

2 Veri yönetimi

Modern istihbaratın temel teknolojik sorunu veri eksikliği değil, fazlalığı ve kirliliğidir. Aynı soyadı taşıyan kişiler, eski kayıtlar, kasten oluşturulmuş sahte izler, otomatik üretilmiş içerikler ve aynı veri kümesinin farklı toplayıcılardan tekrar tekrar alınması tabloyu tamamen çarpıtabilir. BLACKFILE'ın analiz altyapısı, her unsurun izlenebilir kökeni olana kadar verilerin aşamalı temizlenmesine dayanır.

Her olgu hukuki, zamansal, teknik, mantıksal, kaynak temelli ve çapraz kontrolden geçer. Yalnızca tek kanalla teyit edilen olgu, doğrulanmamış olarak işaretlenir ve nihai sonuçlara alınmaz. Bu kural, doğrulanmamış görüş ikna edici ve müşteri için uygun görünse bile geçerlidir.

Veri kümelerinin standartlaştırılması ve tekrarların ayıklanması; aynı kaynağın yinelenen dökümlerinin elenmesi.
Varlık eşleştirme: incelenen kişinin, özelliklerin bütünü üzerinden aynı ad veya soyadı taşıyanlardan ayrılması.
Kişiler, şirketler, adresler, varlıklar ve olaylar arasındaki bağlantıların grafik analizi.
Her olgunun zamana bağlanması ve bağımsız zaman kayıtlarından kronolojinin yeniden oluşturulması.
Bağımsız teyit kanalları üzerinden çapraz karşılaştırma.
Güvenilirlik işaretleme: doğrulandı, doğrulama gerekiyor, reddedildi.
Bilgi gürültüsünün, yanlış eşleşmelerin ve kasten oluşturulmuş izlerin elenmesi.

3 Veri kümelerinin işlenmesinde yapay zeka

BLACKFILE yapay zekayı, materyal hacmini hızla azaltmak ve elle inceleme için öncelikli alanları belirlemek gereken ön işleme aşamasında kullanır. Makine yöntemleri büyük veri kümelerinde sınıflandırma, kümeleme ve anormallik tespitinde etkilidir; kullanım tam olarak bu sınırlar içindedir.

Model çıktısı olgu değildir ve hiçbir zaman doğrudan rapora girmez. Otomatik oluşturulan her hipotez, analist tarafından birincil kaynak üzerinden bağımsız olarak kontrol edilir; birincil kaynak belirlenemezse hipotez elenir. Nihai belgelerde sonuç, değerlendirme ve öneri oluşturmak için üretken modeller kullanmayız. Bu alan insanın ve iç denetimin sorumluluğundadır.

Güvenliğe ilişkin ayrı sınırlama vardır. Müşteri materyalleri kamuya açık dış hizmetlere yüklenmez ve üçüncü taraf modellerin eğitiminde kullanılmaz. Hassas veri kümeleri, kamuya açık altyapıdan ayrılmış yalıtılmış ortamda işlenir.

Büyük belge ve yayın hacimlerinin sınıflandırılması ve önceliklendirilmesi.
Bağlantılı varlıkların kümelenmesi ve istatistiksel anormalliklerin belirlenmesi.
Çok dilli veri kümelerinde adlandırılmış varlıkların tanınması.
Yabancı dildeki kaynakları ilk aşamada anlamak için makine çevirisi ve ardından insan kontrolü.
Sentetik ve otomatik üretilmiş içerik belirtilerinin tespiti.
Kullanılmayanlar: rapor sonuçlarının otomatik üretilmesi, otomatik «doğrulandı» statüsü verilmesi ve analist katılımı olmadan müşteri veya incelenen özne hakkında karar alınması.

4 Veri kaynakları

BLACKFILE hukuka uygun kaynaklarla çalışır. Bu, hem yöntemi hem maliyeti belirleyen temel sınırdır: tabloyu açık, arşiv ve lisanslı veri kümelerinden yeniden oluşturmak, yasa dışı veri dökümüne başvurmaktan daha zor ve maliyetlidir. Ancak müşteri için güvenli ve hukuki alanda kullanılabilir olan yalnızca bu tür materyaldir.

Kamuya açık devlet ve şirket sicilleri, tüzel kişi ve gerçek faydalanıcı kayıtları.
Sözleşme temelinde erişim sağlanan uluslararası ticari ve lisanslı veri tabanları.
Mahkeme ve tahkim arşivleri, icra takip sicilleri, düzenleyici listeler ve yaptırım listeleri.
Silinmiş yayınlar dahil web arşivleri, önbellek ve materyallerin kamuya açık kopyaları.
Uzun geçmiş döneme ait medya veri kümeleri ve açık yayınlar.
Kamuya açık blokzincir verileri ve açık işlem gezginleri.
Açık coğrafi ve harita verileri.
Bilginin yalnızca bu yolla elde edilebildiği durumlarda resmi hukuki talepler.
Müşterinin kendisinin sunduğu veriler: kendi belgeleri, cihazları ve hesapları.
İlgili yargı alanında, hukuka uygun etkileşim kapsamında ve provokasyon olmadan insan kaynakları.

5 İzin verilen kapsamın sınırları

Teknolojik imkanlar hukuki sınırlamaları ortadan kaldırmaz. Aşağıda BLACKFILE'ın hiçbir koşulda ve hiçbir ücret karşılığında yapmadıkları sıralanır. Bu, beyan değil, görevin kabul koşuludur.

Kapalı devlet bilgi sistemlerine erişim sağlanmaz.
Sızdırılmış veya hukuka aykırı elde edilmiş veri kümeleri kullanılmaz.
Başkalarının altyapısına, cihazlarına ve hesaplarına yetkisiz erişim sağlanmaz.
Başkalarının hesaplarına erişim geri kazandırılmaz.
Özel iletişim dinlenmez veya ele geçirilmez.
Hukuki dayanak olmadan gözlem yapılmaz ve özel mekanlara girilmez.
Provokasyon veya üçüncü kişilere müdahale uygulanmaz.
Delillerle oynanmaz ve materyallerin kökeni değiştirilmez.

6 Güvenlik altyapısı

BLACKFILE'ın güvenlik yapısı Zero Trace modeline dayanır: operasyon ne müşteride ne kuruluşta iz bırakmalıdır. Bu, depolama mimarisini, materyal aktarım yollarını ve çalışma verilerinin yaşam döngüsünü etkiler.

Müşteri çalışma materyallerinde dahili kodla belirtilir; kodun gerçek kişiyle bağlantısını yalnızca operasyon yöneticisi bilir. Projeler ayrıdır: ayrı ekip, altyapı, protokoller ve kod adları. Farklı müşterilerin verileri kesişmez.

Materyaller yalnızca güvenli kanallarla aktarılır: PGP, BLACKFILE'ın kapalı kanalı, kendini imha eden güvenli kapsayıcılar ve gerektiğinde fiziksel depolama ortamları.
Veriler ortak kullanımlı sunucularda ve kamuya açık bulut hizmetlerinde saklanmaz.
Günlük kayıtlarının en aza indirilmesi ve rapor tesliminden sonra geçici verilerin silinmesi.
Operasyon tamamlandığında çalışma kapsayıcılarının fiziksel imhası.
Çalışanların iş cihazlarının diplomatik protokolle karşılaştırılabilir düzeyde şifrelenmesi.
Ekip çalışmasının bölümlere ayrılması ve operasyon içindeki çalışma kanallarının ayrılması.
Tüm materyallerin kimlik bilgilerinden arındırılması ve müşterinin dahili koduyla çalışma.

7 Kalite kontrolü

Teknolojik süreç insan denetimiyle tamamlanır. Her materyal müşteriye iletilmeden önce üç düzeyli kontrolden geçer: birim yöneticisi, kıdemli analist ve güvenlik başsorumlusu. Sonuçların mantığı, ifadelerin doğruluğu, risk değerlendirmesi ve belgede müşteri için zayıf nokta yaratabilecek bilgi bulunmaması kontrol edilir.

Gereksiz bilgi ayrıca değerlendirilir: göreve katkı sağlamayan ancak belgenin hassasiyetini artıran bilgiler rapordan çıkarılır. BLACKFILE raporu, karar vermeye yeterli ve aynı zamanda müşterinin saklaması için güvenli olmalıdır.

İletişim

Belgeyle ilgili sorular için - legal@blackfile.io. Kişisel verilerle ilgili talepler için - privacy@blackfile.io.