By · Last updated 2026-06-05

Bloga DönHukuk Teknolojisi

PDF Redaksiyon Tuzağı: Açığa Çıkan Veriler

DOJ Epstein dosyaları, Manafort davası ve NSA sızıntılarının hepsi aynı başarısızlığı paylaşıyor: temel metnin çıkarılabilir kalmasına yol açan kozmetik redaksiyon.

June 5, 20268 dk okuma
PDF redactionlegal redactioncourt filingFOIAdocument security

Yasal Belge Güvenliğindeki En Tehlikeli Sözcük

Bu rehber 2026 için güncellenmiştir.

Bir mahkeme belgesi "REDAKSİYON UYGULANMIŞTIR" yazdığında, insanlar gizlenen metnin artık yok olduğunu varsayar. Oysa bazen öyle değildir. Herhangi biri karartılmış bir bölümü kopyalayıp yapıştırarak saniyeler içinde okuyabilir. Bu boşluğun bir adı vardır: kozmetik redaksiyon. Ve gerçek zararlara yol açmıştır.

Üç dava, riskin varsayımsal olmadığını kanıtlıyor.

DOJ Epstein dosyaları (Aralık 2025). Mahkeme belgelerine hassas isimler üzerine siyah çubuklar eklenerek dosyalandı. Alttaki metin kopyala-yapıştır ile okunabilir durumdaydı. Gazeteciler bunu birkaç saat içinde keşfetti. Savcıların mühürlü kalması gerektiğini savunduğu isimler açığa çıktı.

Paul Manafort davası (Ocak 2019). Savunma avukatları Mueller belgelerini Microsoft Word'ün vurgulama işlevini kullanarak dosyaladı. Bu araç siyah bir çubuk çizer ancak sözcükleri yerinde bırakır. Basit bir yapıştırma işlemi her şeyi gün yüzüne çıkardı. Mahkeme bu durumdan hiç memnun olmadı.

NSA sızıntıları (birden fazla yıl). On yıllar boyunca PDF sürümlerinde çıkarılabilir metin bulundu. Gazeteciler ve araştırmacılar bunu defalarca tespit etti. İstihbarat Topluluğu Denetim Kurulu, tam olarak bu başarısızlık biçimine ilişkin resmi bir yönerge yayımladı.

Desen her seferinde aynı. Biri görsel bir çubuk ekliyor. Dosyayı gönderiyor. Gizlenen metin ortaya çıkıyor. Bazen birkaç saat içinde. Bazen yıllar sonra.

Siyah Çubukların Tek Başına Yetersiz Kalmasının Nedeni

Bir PDF'in üç ayrı katmanı vardır.

İçerik katmanı tüm karakterleri, koordinatları ve yazı tiplerini depolar. Kopyala-yapıştır ve metin çıkarma araçları buradan okur. Görüntü katmanı görsel yönergeleri içerir. Buna şekiller, renkler, resimler ve üzerine bindirilen siyah dikdörtgenler dahildir. Meta veri katmanı yazar adı, zaman damgaları ve revizyon geçmişi gibi dosya özelliklerini saklar.

Kozmetik bir çubuk yalnızca görüntü katmanında yaşar. Altındaki içerik katmanına dokunulmaz. Tümünü Seç → Kopyala → Yapıştır işlemi tüm sözcükleri geri getirir. Buna çubukla "gizlenen" sözcükler de dahildir.

Yalnızca Görsel Çubuk Üreten Araçlar

Bazı yaygın araçlar yalnızca metnin üzerine boya sürer. Metni kaldırmaz.

Adobe Acrobat çizim araçları. Dikdörtgen çizmek, Redakt işlevini kullanmakla aynı şey değildir. Dikdörtgen yalnızca görseldir.

Microsoft Word değişiklikleri izleme. Silinen bölümler, değişiklikler kabul edildikten sonra bile sürüm geçmişinde kalır. Geçmiş hâlâ okunabilir durumdadır.

Tarayıcı PDF açıklama araçları. Bunlar siyah bir vurgulama ekler. Temel veriyi değiştirmez.

Taranmış sayfalardaki görüntü bindirileri. Yalnızca özgün metin katmanı ilk önce kaldırılmışsa güvenlidir. Bu adım atlanırsa depolanan metin yerinde kalır.

Gerçek Redaksiyonun Gerektirdikleri

Gerçek redaksiyon, bilgiyi içerik katmanından kaldırır. Görüntü katmanının gösterecek bir şeyi kalmaz. Başarıyı, kaydedilen dosyadan metni çıkararak doğrularsınız. Hedef bölümün bulunmadığını kontrol edersiniz.

Mahkeme dosyalama birimleri ve istihbarat teşkilatları bu kontrolü uygular:

  1. İçerik katmanını değiştiren bir araç kullanın. Üzerine boya süren bir araç kullanmayın.
  2. Yeni bir PDF olarak dışa aktarın.
  3. Yeni dosyayı temiz bir görüntüleyicide açın. Orijinalle bağlantısı olmayan bir görüntüleyici kullanın.
  4. Tümünü Seç → Kopyala → düz metin düzenleyicisine Yapıştır.
  5. Gizlenen bölümden herhangi bir parçacık arayın.
  6. Bulundu mu? Dosya gerçek anlamda işlenmemiştir. Doğru araçla baştan başlayın.
  7. Bulunamadı mı? Meta veri kontrolüne geçin.

Beşinci adım kritik testtir. Görsel bindirmeler her seferinde bu testi geçemez. Doğru şekilde işlenmiş bir dosya bu testi geçer.

Meta Veri Sorunu

İçerik katmanı tek sızıntı yolu değildir. Dosya meta verisi çok şey açığa çıkarabilir.

Yazar adı. Çoğunlukla belgeyi hazırlayan avukat ya da dava yöneticisidir.

Kuruluş. Hukuk firmasının veya kurumun adı.

Önceki sürümler. Herhangi bir değişiklik yapılmadan önceki belgeyi gösterir.

Revizyon geçmişi. İzlenen değişiklikler ve yorumlar burada saklanır.

Gömülü küçük resimler. Bunlar belgeyi özgün, işlenmemiş hâlinde gösterebilir.

NSA'nın yönerge belgesi bunu doğrudan belirtiyor: "Güvenle redaksiyon uygulamak, meta verinin de kontrol altında tutulmasını gerektirir."

Mahkeme dosyalamaları için bu gerçek bir sorun. Anonim bir taraf adına dosyalanan bir belge, gerçek yazarın adını taşıyan meta veri içerebilir. Karartılmış bir sürüm, orijinalin küçük resmini taşıyor olabilir. Doğru araçlar meta veriyi sürecin bir parçası olarak temizler. Görsel bindirme araçları buna dokunmaz.

Hukuki Sonuçlar

Sonuçlar bağlama göre değişir. Emsal, yalnızca görsel bindirme kullananlar için iyi değildir.

Federal mahkemeler. Federal Medeni Usul Kuralları'nın 5.2(e) maddesi, dosyalanan belgelerden belirli tanımlayıcıların kaldırılmasını zorunlu kılar. Mahkemeler, bu konudaki başarısızlıklar için para cezası, dosyalama yasağı ve baro sevki uygulamıştır.

FOIA uyuşmazlıkları. Muafiyet kapsamındaki bilgiler üzerine görsel bindirme uygulayan kurumlar, bu bilgilerin yine de çıkarılmasına maruz kalabilir. Mahkemeler bu tür davalarda gerçek açıklamaya hükmetmiştir.

Ulusal güvenlik. Sızdırılan dosyalar aracılığıyla ismi açığa çıkan personel, belgelenmiş güvenlik riskleriyle karşı karşıya kalır. Sonuçlar utançla sınırlı kalmaz.

GDPR ve HIPAA. Çıkarılabilir kişisel veri, raporlanması gereken bir ihlaldir. GDPR Madde 33 ve HIPAA İhlal Bildirim Kuralı her ikisi de uygulanır.

Dosyalama Öncesi Beş Dakikalık Kontrol

Bu kontrol listesi görsel bindirme riskini tamamen ortadan kaldırır. Belge başına beş dakikanın altında sürer.

  1. İçerik katmanı aracı kullanın. Çizim ya da açıklama aracı kullanmayın.
  2. Yeni bir PDF olarak dışa aktarın. Orijinalin üzerine yazmayın.
  3. Yeni dosyayı taze bir görüntüleyicide açın.
  4. Tümünü Seç → Kopyala → düz metin düzenleyicisine Yapıştır.
  5. Gizlenen bölümden bilinen bir ifadeyi arayın.
  6. Bulundu mu? Doğru araçla baştan başlayın.
  7. PDF özelliklerini kontrol edin: Yazar, Oluşturucu, Konu, Anahtar Kelimeler.
  8. İşleme öncesinde belgeyi gösteren gömülü küçük resimleri kontrol edin.
  9. Doğrulanmış belgeyi dosyalayın.

Buradaki beş dakika, federal bir yargıç önünde başarısız redaksiyon kararına karşı savunmaya kıyasla çok daha az maliyetlidir.

İlgili: Epstein Dosyaları Redaksiyon Başarısızlığı Açıklandı — Aralık 2025 olayının tam analizi.

Ayrıca bakınız: Yapay Zeka Kodlama Asistanları ve Üretimde KKB Sızıntısı — farklı bir sızıntı yolu, aynı ders.

anonym.legal, hassas dosyaları yöneten kuruluşlar için otomatik metin katmanı doğrulaması sunar.

Kaynaklar

Verilerinizi korumaya hazır mısınız?

48 dilde 285+ varlık türü ile PII anonimleştirmeye başlayın.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.