VPN reklamlarında en sık geçen kelime "gizlilik"tir. "Tam anonimlik", "ne yaptığınızı kimse bilmeyecek", "her türlü gözetime karşı koruma". Gerçek ise daha mütevazıdır. VPN, gizliliği koruma araçlarından yalnızca biridir ve sınırlarını anlamak pazarlamaya inanmaktan daha önemlidir.
Konuyu adım adım inceleyelim: VPN sizi neye karşı korur, neye karşı korumaz ve ciddi bir gizlilik için ek olarak neler gerekir.
"Çevrim içi gizlilik" ne demektir
VPN'i değerlendirmeden önce, gizliliğinizi kime karşı korumak istediğinizi anlamanız gerekir. Olası "rakipler", en sık sorulandan başlayarak şöyle sıralanabilir:
- İnternet servis sağlayıcısı. Yaptığınız her isteği görür, kayıt tutar ve birçok ülkede bu kayıtları yasa gereği saklamak zorundadır.
- Ziyaret ettiğiniz siteler. IP adresinizi, tarayıcı parmak izinizi ve alışkanlıklarınızı görür, bunları reklam için kullanır.
- Reklam ağları. Çerezler ve izleyiciler aracılığıyla sizi siteden siteye takip eder.
- Sosyal ağlar ve büyük platformlar. Onlara kendi anlattığınız her şeyi + anlatmadığınız pek çok şeyi bilirler.
- Devlet. Gözetim imkânları ülkeden ülkeye değişir; asgari düzeyden çok kapsamlıya kadar.
- Belirli kötü niyetli kişiler. Bilgisayar korsanları, eski partnerler, size kötülük isteyenler — hedefli gözetimin söz konusu olduğu dar senaryolar.
VPN bunların her biri için sorunun farklı bir kısmını çözer.
VPN'in iyi koruduğu durumlar
İnternet servis sağlayıcısına karşı
VPN'in en güçlü yanı budur. VPN olmadan sağlayıcınız açtığınız her siteyi, ziyaretlerin zamanını ve süresini, toplam trafik hacmini görür. VPN ile sağlayıcı yalnızca şunu görür: "şu saatte X VPN sunucusuna bağlandınız, Y gigabayt veri aktardınız." Hangi siteleri açtığınız, arama sorgularınız, kullandığınız uygulamalar görünmez.
Ağdaki "tesadüfi" gözlemcilere karşı
Kafedeki Wi-Fi işletmecisi, otel sahibi, ofisteki BT departmanı, devletin filtresi — bunların hepsi trafiğinizin yolundaki "tesadüfi" gözlemcilerdir. VPN sizi bunlara karşı tamamen korur.
Sitelerin temel profillemesine karşı
Oturum açmadan girdiğiniz bir site IP adresinizi görür — ama bu gerçek adresiniz değil, VPN'in IP adresidir. Bu, bir tarayıcıdaki hareketlerinizin başka bir tarayıcıdakilerle IP üzerinden eşleştirilmesini önler ve konumunuzun tam olarak belirlenmesini zorlaştırır.
VPN'in zayıf koruduğu ya da hiç korumadığı durumlar
Oturum açtığınız sitelere karşı
Google, Facebook ya da Amazon'da oturumunuz açıksa sizin olduğunuzu bilirler. IP adresi değişti mi? Fark etmez — hesabınız orada. Gerisi olağan profillemedir.
Reklam izleyicilerine karşı
Reklam ağları bugün kullanıcıları esas olarak çerezler ve "tarayıcı parmak izi" (fingerprinting) aracılığıyla tanımlar. VPN bunların hiçbirini değiştirmez. İzleyicilere karşı korunmak için özel tarayıcılar (Brave, ayarları yapılmış Firefox) ya da eklentiler (uBlock Origin, Privacy Badger) gerekir.
Sosyal ağlara karşı
Bir sosyal ağ, içinde yaptığınız her şeyi ve ona gönüllü olarak anlattığınız her şeyi bilir. VPN profilinizi kendi hesabınızdan gizlemez.
Devletin ciddi hedefli saldırılarına karşı
Sıradan bir kullanıcı değil de bir istihbarat servisinin belirli bir hedefiyseniz VPN yardımcı olur, ama sorunu çözmez. Bazı ülkeler düzeyinde, VPN kullanılsa bile kapsamlı kimlik tespiti imkânları mevcuttur: trafik analizi, VPN sağlayıcısının kendisine yapılan yasal talepler (bu yüzden yargı yetkisi önemlidir), cihazlara fiziksel erişim.
Daha fazla gizlilik mi istiyorsunuz?
Kart bilgisi gerekmeden 8 saat ücretsiz. Tüm sunuculara tam erişim.
"Gizlilik" aslında ne gerektirir
Kendinize sorun: kimden saklanıyorsunuz? Farklı cevaplar farklı uygulamalar gerektirir:
- "Sağlayıcımın ne yaptığımı görmesini istemiyorum." VPN — evet, bu yeterli.
- "Reklamların beni takip etmesini istemiyorum." İzleme korumalı bir tarayıcı. Burada VPN ikinci planda kalır.
- "Sosyal ağların kim olduğumu bilmesini istemiyorum." Takma adla hesap açın, gerçek bilgilerinizi girmeyin. VPN bunun üzerinde ince bir katmandır.
- "Devletin ne aradığımı görmesinden korkuyorum." Ülkeye bağlı. Çoğu durumda no-logs politikası olan ve yargı yetkisi ülke dışında bulunan bir VPN yeterlidir.
- "Anonim olmak istiyorum, çünkü belirli bir şey yapıyorum." VPN uygun değil. Tor + yalıtılmış bir cihaz + temiz bir işletim sistemi ya da özel yaklaşımlar gerekir.
Birlikte çalışan gizlilik katmanları
Tam anlamıyla gizlilik, bir araç yığınından oluşur:
- No-logs politikası olan bir VPN. En alt katman — bağlantının korunması.
- İzleme korumalı bir tarayıcı. Brave, ayarları yapılmış Firefox ya da Chrome + uBlock Origin + Privacy Badger.
- Gözetim yapmayan bir arama motoru. DuckDuckGo, Brave Search, Kagi.
- Ayrı hesaplar. Her şey için tek bir Google hesabı kullanmayın — bu hesap işinizi, özel hayatınızı ve aramalarınızı birbirine bağlar.
- Her yerde 2FA. 2FA olmadan parola sızıntısı = hesap sızıntısı. 2FA varken değil.
- Veri minimizasyonu. Sitelere gerekenden fazlasını vermeyin. Zorunlu değilse gerçek yaşınızı, telefon numaranızı, doğum gününüzü girmeyin.
VPN temeldir, geri kalanı duvarlar ve çatıdır.
VPN sağlayıcısının yargı yetkisi
Gizlilik açısından VPN seçerken en önemli etkenlerden biridir. Şirketin kayıtlı olduğu ülke şunları belirler:
- Hangi yasaların onu kayıt tutmaya zorladığını.
- Kullanıcı verilerini ondan yasal olarak kimlerin talep edebileceğini.
- Devletten bir talep aldığında ne olacağını.
VPN için iyi yargı bölgeleri "14 Eyes" dışındakilerdir: Panama, İsviçre, Britanya Virjin Adaları, İzlanda. Ayrıntılar VPN nasıl seçilir yazısında.
"No-logs" pratikte ne anlama gelir
"We don't keep logs" beyanı farklı şekillerde yorumlanabilir. Ciddi sağlayıcılar bunu ayrıntılandırır:
- Etkinlik kaydı tutmazlar: siteler, IP adresleri, oturumların zaman damgaları. Bu kritiktir.
- Bağlantı kaydı tutmazlar: bağlanırken kullanıcının kaynak IP adresi. Bu da kritiktir.
- Faturalandırma için asgari bilgiyi saklarlar: yalnızca aktif bir abonelik ve ödeme olduğu bilgisi. Bu normaldir; bu olmadan hizmet çalışamaz.
No-logs'un en iyi kanıtı, dayanaksız bir vaat değil, bağımsız bir denetimdir. Bu yüzden hizmet seçerken denetim sonuçlarını yayımlayıp yayımlamadığına ve denetimde tam olarak neyin kontrol edildiğine bakın.
Yalnızca RAM üzerinde çalışan sunucular — ciddi bir teknik artı
Bu, no-logs fikrinin bir adım ötesidir. Sunucular diske hiçbir şey yazmadan yalnızca bellek (RAM) üzerinden çalışır. Yeniden başlatıldığında tüm bellek sıfırlanır. Bu şu anlama gelir: sunucu fiziksel olarak ele geçirilse bile (polis, rakipler ya da bilgisayar korsanları tarafından) üzerinden etkinlik geçmişini okumak imkânsızdır — çünkü o geçmiş fiziksel olarak orada yoktur.
Bu, sıradan mimariden teknik olarak daha pahalıdır, ancak gizlilik açısından "kaliteli" bir hizmetin standardıdır. Sunucularının nasıl yapılandırıldığını sağlayıcıya sorun.
Sonuç
VPN gerçek ve etkili bir gizlilik aracıdır, ancak kendi alanı içinde: iletişim kanalını korumak ve sizi sağlayıcınızdan gizlemek. Tam gizlilik için tek başına yeterli değildir — izleme korumalı bir tarayıcı, veri minimizasyonu ve hesaplarınızı bilinçli kullanmak da gerekir. Ama ilk ve temel koruma katmanı olarak VPN'in yeri doldurulamaz.
No-logs politikasına sahip VolnaLink'i kart bağlamadan 8 saat ücretsiz deneyebilirsiniz.