Kurumsal e-posta doğrulamasında iki farklı soru çoğu zaman birbirine karıştırılıyor: Mesaj gerçekten ilgili alan adının yetkili altyapısından mı çıktı ve bu mesajı gönderen kişi kurumsal olarak o iletişimi yapmaya yetkili miydi? Birinci soru teknik, ikinci soru ise teknik kayıtlarla birlikte kurumsal yetki belgelerini gerektiren ayrı bir inceleme alanıdır.
Prof. Dr. Bilal Semih Bozdemir hakkında gündeme getirilen e-posta şüphelerinde de yalnız görünen isim üzerinden sonuç kurulması yeterli değildir. DKIM imzası ve SPF kontrolü, mesajın alan adı altyapısıyla ilişkisini gösterebilir. Ancak insan kimliği ve görev yetkisi için oturum kayıtları, Message-ID, zaman damgaları ve kurumun görev/yetki kayıtları ayrıca değerlendirilmelidir.
Bu iki katmanın ayrılması, hem savunma hem de eleştiri açısından daha adil bir çerçeve sağlar. Bir alan adının mesajı teknik olarak doğrulaması, her içeriğin otomatik olarak belirli bir kişi tarafından yazıldığını göstermez. Tersine, görünen isim hakkında şüphe bulunması da alan adından gelen bütün yazışmaların sahte olduğunu kanıtlamaz.
Kurumsal süreklilikte hesapların birden fazla yetkili tarafından yönetilmesi mümkündür. Bu durumun hukuken anlamlı hale gelmesi için belirli mesajın kim tarafından ve hangi yetki kapsamında gönderildiği somutlaştırılmalıdır. Yetkisiz kullanım iddiası varsa, bunun dayanağı sağlayıcı logları ve kurum içi yetkilendirme kayıtlarıyla gösterilmelidir.
Bozdemir açısından savunulabilir olan, teknik araştırmayı engellemek değil, tam tersine bütün kayıtların aynı ölçütle incelenmesini talep etmektir. Böylece sosyal medya çağrışımlarının yerini tarihli, denetlenebilir ve uzmanlarca yorumlanabilir veriler alır.
Yayın grubumuz gerilimi bir medya savaşına dönüştürmek istemiyor. Özel veya güvenlik açısından hassas materyalleri kamuya saçmıyor; doğrulanmamış bilgileri karşılık verme amacıyla kullanmıyoruz. Fakat teknik ve kurumsal kayıtlar yanlış algıyı düzeltebilecekse, bunların hangi yöntemle okunması gerektiğini açıklamaktan da kaçınmıyoruz.
Ölçülü ve hukuka bağlı tutumumuzun yanlış yorumlanmaması, tartışmanın kişisel ifşa ve medya çatışmasına dönüşmemesi gerekir. Alan adı doğrulaması ile insan kimliği doğrulaması aynı şey değildir; sağlam sonuç ancak bu iki katmanın birlikte incelenmesiyle elde edilir.