ByLock IP Bağlantıları ve User-ID Eşleştirmesi: ByLock sunucusuna ait IP'lere bağlantı yapılması ile bir User-ID numarasının kişiyle eşleştirilmesi arasındaki farkı ve bu iki durumun örgüt üyeliği delili olarak taşıdığı ağırlığı teknik ve hukuki açıdan değerlendiriniz. Özellikle CGNAT kayıtlarının tek başına User-ID eşleştirmesi yapıp yapamadığını irdeleyiniz.
Yargıtay Ceza Genel Kurulu'nun 2021/120 E., 2022/200 K. sayılı kararına göre, ByLock sunucusuna ait IP'lere bağlantı yapmak ile bir User-ID'ye sahip olmak arasında hukuki ve teknik farklar vardır: * **CGNAT Kayıtları (IP Bağlantısı):** Operatörler tarafından tutulan CGNAT (HIS) kayıtları, aboneye ait IP adresinin ByLock sunucusuna ait IP adreslerine bağlandığını belirleyen bir 'üst veri'dir. Bu kayıtlar, kişinin ByLock sistemine dahil olmuş olabileceği konusunda önemli bir emare olmakla birlikte, sadece bir 'bağlantı'yı gösterir ve aboneye sisteme dahil olması için User-ID atanıp atanmadığı veya atanmışsa bu numaranın ne olduğu konusunda bilgi içermemektedir. Dolayısıyla, tek başına bir bağlantı kaydı, kişinin ByLock kullanıcısı olduğu anlamına gelmez, yanıltıcı olabilir (örn. Morbeyin gibi tuzak yönlendirmeleri). * **User-ID ve ByLock Tespit ve Değerlendirme Tutanağı:** ByLock sunucusunda kayıtlı bir User-ID numarasına sahip olmak, bu numaranın kişiyle eşleştirilmesine dair veriler içeren ByLock tespit ve değerlendirme tutanağı ile belirlenir. Bu tutanaklar, User-ID numarası, kullanıcı adı ve şifre bilgileri, sisteme bağlantı tarihleri (log kayıtları), User-ID ekleyen diğer kullanıcılara ait bilgiler (roster kayıtları), kurulan/katılılan gruplar ve mesaj içerikleri gibi verileri içerebilir. Hukuki açıdan, failin 'bilerek ve isteyerek ByLock sunucusunda kayıtlı bir User-ID aldığının belirlenmesi', örgüt üyeliği için gerekli ve yeterli bir delil olarak kabul edilir. Bu, kişinin gizli haberleşme imkanına kavuştuğunu gösterir ve ayrıca ağ içerisinde başka kişi ya da kişilerle yaptıkları görüşme içeriklerinin olması aranmaz. CGNAT kayıtları, ancak ByLock sunucu verileriyle (User-ID eşleştirmesi) desteklendiğinde veya tek başına yeterli somut delil olduğunda anlam kazanır.