Soru basit görünüyor, ancak yanıt güvenlikten ne anladığınıza bağlı. Konuyu üç bölüme ayıralım: şifrelemenin neyi koruduğu, neyi yapmadığı ve nelerin hizmetin kendisine bağlı olduğu.
Kısa yanıt
Teknik olarak VPN güvenlidir: cihazla sunucu arasındaki kanalı şifreler. Ancak güveni başka bir tarafa kaydırır — trafiğinizi internet servis sağlayıcısı yerine VPN hizmeti görür. Bu nedenle "güvenli mi" sorusu "kime güveniyorsunuz" sorusuna dönüşür.
VPN neye karşı korur
- Başkasının ağında trafiğin ele geçirilmesine karşı. Bir kafenin veya otelin açık Wi-Fi ağında yakındaki cihazlar ve erişim noktasının sahibi trafiğinizin içeriğini göremez.
- Sağlayıcının izlemesine karşı. Operatörünüz ziyaret ettiğiniz sitelerin listesini değil, tek bir adrese kurulmuş şifreli bir bağlantıyı görür.
- IP üzerinden konum tespitine karşı. Siteler sunucunun adresini görür.
- Sağlayıcı düzeyinde DNS sahteciliğine karşı — DNS sorgularının tünelden geçmesi koşuluyla.
Neye karşı korumaz
- Virüslere ve kötü amaçlı dosyalara karşı. VPN içeriği denetlemez, kanalı şifreler. İndirip çalıştırdığınız dosya neyse o olarak kalır.
- Kimlik avına (phishing) karşı. Sahte bir site hangi sunucu üzerinden açılırsa açılsın sahtedir.
- Hesaplar üzerinden takibe karşı. Giriş yaptıysanız IP'niz ne olursa olsun tanınırsınız.
- Tarayıcı parmak izine karşı. Yazı tipleri, ekran çözünürlüğü, dil, sürüm — bu kombinasyonla IP olmadan da tanınırsınız.
- Bir sitede kendi girdiğiniz bilgilere karşı.
Asıl soru: güveninizi kime devrediyorsunuz
Kendi cihazınızda deneyin
Kart bilgisi gerekmeden 8 saat ücretsiz. Tüm sunuculara tam erişim.
VPN olmadan trafiğinizi internet servis sağlayıcınız görür. VPN ile ise ücret ödediğiniz hizmet görür. Bu hizmet, ilke olarak hangi adreslere bağlandığınızı görebilecek konumdadır. Bu yüzden hizmet seçimi, protokol seçiminden daha önemlidir.
Nelere bakmalısınız:
- Hizmetin tüzel kişiliği, adresi ve şirket bilgileri var mı, yoksa anonim mi.
- Gizlilik politikasında ne yazıyor: işlenen verilerin somut bir listesi mi, yoksa genel ifadeler mi.
- Sitenin vaat ettikleri, belgelerde yazanlarla örtüşüyor mu.
Ücretsiz VPN'ler neden ayrı bir konu
Altyapının bir maliyeti vardır. Kullanıcı ödeme yapmıyorsa gelir başka bir yerden gelir: reklam gösterimi, anonimleştirilmiş istatistiklerin satışı, en kötü durumlarda ise kullanıcı trafiğinin yeniden satılması. Bu, her ücretsiz hizmetin kötü olduğu anlamına gelmez; ancak burada "nereden para kazanıyor" sorusu mutlaka sorulmalı ve yanıtı herkese açık olmalıdır.
VolnaLink'te durum nasıl
Hangi verilerin işlendiğini ve hangilerinin toplanmadığını ayrı bir sayfada açıkladık: ziyaret edilen sitelerin geçmişi, trafiğin içeriği ve DNS sorguları bu listede yer almaz. Hizmeti VolnaApp LLP sunar, şirket bilgileri yayımlanmıştır. Deneme süresi kart gerekmeden 8 saattir; sonrasında hizmet ücretlidir ve gelir kaynağı da tam olarak budur.