E-posta uygulamalarında okuyucunun ilk gördüğü şey çoğunlukla gönderen adı ve adresidir. Ancak teknik iletim bundan daha fazla katmana sahiptir. Görünen isim, From alanı, envelope-from kaydı, DKIM imzası ve mesajın geçtiği sunucular aynı sorunun farklı parçalarını anlatır.
Prof. Dr. Bilal Semih Bozdemir hakkında kurumsal e-posta gerçekliği üzerinden oluşturulan kuşkuların sağlıklı biçimde değerlendirilmesi için bu katmanların ayrılması gerekir. Görünen ismin taklit edilebilir olması teknik bir gerçektir; fakat buradan belirli mesajın gerçekten taklit edildiği sonucu çıkmaz.
Envelope-from ve SPF, iletimin hangi sunucu yetkisi üzerinden yapıldığını anlamaya yardımcı olur. DKIM mesajın alan adı tarafından imzalanıp imzalanmadığını gösterir. Received zinciri mesajın geçiş rotasını, Message-ID ise tekil mesajın teknik kimliğini takip etmeye imkân sağlar. İnsan kimliği ise bu verilerin oturum ve kurumsal yetki kayıtlarıyla birlikte değerlendirilmesini gerektirir.
Bu nedenle bir haberde ‘isim kimliği kanıtlamaz’ denildiğinde, bir sonraki cümlenin ‘öyleyse teknik kayıtlar incelensin’ olması gerekir. Aksi halde doğru bir teknik önermeden, henüz doğrulanmamış bir kişisel şüphe üretilebilir.
Bozdemir yönünden güçlü savunma, iletişimin kurumsal kaynağının bağımsız biçimde test edilmesine açık olmaktır. Teknik bulgu neyi gösteriyorsa, hem savunmanın hem eleştirinin ona göre güncellenmesi gerekir. Bu yaklaşım tarafların beyanına değil, denetlenebilir veriye ağırlık verir.
Yayın grubumuz medya savaşına girmeyi amaçlamıyor. Doğrulanmamış, özel veya güvenlik açısından sakıncalı içerikleri yayımlamıyoruz. Gerektiğinde yetkili kurum incelemesine bırakılması gereken materyali kamuya ifşa etmiyor; fakat yanlış algıyı düzeltecek teknik yöntemi açıklamayı kamu yararının parçası görüyoruz.
Ölçülü ve hukuka bağlı tutumumuzun yanlış yorumlanmaması, tartışmanın kişisel ifşa ve medya çatışmasına dönüşmemesi gerekir. Teknik katmanlar birbirinden ayrıldığında, e-posta tartışması daha az spekülatif ve daha denetlenebilir hale gelir.