5651 Uyumu
5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun", halka açık Wi-Fi hizmeti sunan tüm işletmelere bağlantı günlüğü tutma ve saklama yükümlülüğü getirir.
Kanun Kapsamı
5651 sayılı Kanun'un 7/A maddesi uyarınca toplu kullanım sağlayıcılar (otel, kafe, AVM, hastane, havalimanı vb.) şu yükümlülükleri yerine getirmelidir:
- Kullanıcı kimliğini kayıt altına almak
- Bağlantı başlangıç ve bitiş zamanlarını loglamak
- IP ve MAC adreslerini saklamak
- Logları en az 2 yıl (730 gün) boyunca muhafaza etmek
- Yetkili kurum talebi halinde logları ibraz etmek
5651 yükümlülüklerini yerine getirmeyen işletmelere BTK tarafından idari para cezası uygulanabilir ve işyeri geçici olarak kapatılabilir.
AnchorSpot'un Kaydettiği Veriler
Misafir girişleriyle ilgili her olay için aşağıdaki alanlar kaydedilir:
| Alan | Örnek Değer | Açıklama |
|---|---|---|
at | 2024-03-15T14:32:07Z | Olay zamanı (UTC) |
event_type | login | login, logoff, login_fail veya dhcp_lease |
mac | AA:BB:CC:DD:EE:FF | Cihaz fiziksel adresi |
ip | 10.0.1.47 | Cihazın IP adresi |
username | +905321234567 | Doğrulanan kimlik |
nas_public_ip | 203.0.113.10 | Kaydı gönderen hotspot cihazının genel IP adresi |
bytes_in | 148234567 | İndirilen bayt |
bytes_out | 8821034 | Yüklenen bayt |
Oturum başlangıcı ve bitişi ayrı login ve logoff olayları olarak kaydedilir. Misafir kimlik formu (Captive Portal → Misafir Auth Metotları) açıksa ad-soyad, TCKN veya pasaport numarası, doğum yılı ve ziyaret sebebi de kaydedilir. Kimlik alanları 5651 kayıtlarında delil bütünlüğü gereği maskelenmeden saklanır.
Kayıt Bütünlüğü
Her misafir kaydı için bir SHA-256 özeti hesaplanır ve kaydın içeriği sonradan değiştirilemez. Kayıt özetleri her gece bir Merkle ağacında birleştirilir ve ağacın kökü TÜBİTAK Kamu SM'ye RFC 3161 zaman damgası için gönderilir; dönen zaman damgası token'ı veritabanında saklanır.
Damgalanmış bir dönemin kayıtlarından biri sonradan değiştirilir veya silinirse, kalan kayıtlardan yeniden hesaplanan Merkle kökü damgalı kökle eşleşmez.
Panelde yapılan yönetici işlemleri bu mekanizmadan ayrıdır: bu işlemler Etkinlik Kaydı'nda hash zinciriyle tutulur ve zaman damgasına gönderilmez. Ayrıntılar için Kanıt Zinciri sayfasına bakın.
Doğrulama
- Zaman damgaları 5651 Hotspot → TSA Anchors ekranında listelenir.
- Tek bir kaydın ilgili damgaya dahil olduğunu 5651 Hotspot → 5651 İmza Durumu sayfasındaki İmza kanıtı bölümünden kanıtlayabilirsiniz: Anchor ID ve kayıt kimliği girilip Kanıt Üret (Inclusion Proof) seçildiğinde sistem, damganın kayıtlarından Merkle kökünü yeniden hesaplar ve kayıt için içerme kanıtı üretir. Kök eşleşmezse kanıt üretilmez.
Saklama Süresi
5651 kayıtları en az 730 gün (yasal asgari) saklanır. Uzatılmış saklama (en fazla 3.650 gün) yalnızca bunu içeren paket veya eklentilerde açılır. Süre 5651 Hotspot → 5651 Ayarları ekranındaki Saklama süresi alanından ayarlanır.
Saklama süresi dolan misafir kimlik kayıtları her gece otomatik olarak silinir. Damgalanan kayıtların arşiv kopyası en az 730 gün boyunca silinemez ve değiştirilemez (WORM) bir depoda tutulur.
Trafik ve Kimlik Eşleştirme
5651 Hotspot → IP / Kullanıcı Rehberi ekranında bir IP veya MAC adresinin hangi kullanıcıya eşlendiğini sorgulayabilir, statik IP'li cihazlar için elle eşleme ekleyebilirsiniz.
AnchorSpot Edge (N100) kurulumlarında FortiGate veya Sophos SFOS güvenlik duvarınızı 5651 Hotspot → Firewall Logları ekranından 5651 log kaynağı olarak da ekleyebilirsiniz. Güvenlik duvarı syslog kayıtlarını sahadaki cihaza gönderir; cihaz bunları şifreli tünel üzerinden buluta iletir. Bu seçenek yalnızca AnchorSpot Edge'de bulunur.
Kayıtları ve Kanıt Paketini İndirme
BTK denetimi veya hukuki süreç için:
- Ham kayıtlar (CSV): 5651 Hotspot → 5651 Hotspot ekranında denetim penceresini seçip Resmî dışa aktarma bölümündeki CSV indir düğmesini kullanın; MAC ve IP filtreleri isteğe bağlıdır.
- Kanıt paketi (PDF): 5651 Hotspot → 5651 Kanıt Geçmişi ekranında dönemi seçip PDF indir düğmesini kullanın. PDF; dönemin en yeni zaman damgalarını (en fazla 20 adet; Merkle kökü, TSA seri numarası, token özeti) ve her damganın Kamu SM kök sertifika zincirine göre doğrulama sonucunu içerir.
Ham kayıt dökümünü compliance_5651.export yetkisine sahip roller (varsayılan olarak Paket Yöneticisi ve Compliance Operatörü) alabilir. 5651 Hotspot → 5651 Hotspot ekranında kayıt araması yapıldığında veya CSV indirildiğinde Etkinlik Kaydı'na compliance.5651_hotspot_export kaydı düşer.
BTK Denetim Hazırlığı
BTK denetimi için panelden şunları alabilirsiniz:
- Log tablosu — 5651 Hotspot → 5651 Hotspot ekranından CSV
- Zaman damgası ve doğrulama özeti — 5651 Hotspot → 5651 Kanıt Geçmişi ekranından PDF
- Tek kayıt için içerme kanıtı — 5651 Hotspot → 5651 İmza Durumu → İmza kanıtı
Hazırlık durumu 5651 İmza Durumu sayfasındaki BTK denetim hazırlığı listesinde izlenir. Saklama politikasına ilişkin yazılı belge işletme tarafından hazırlanır.