Halka açık Wi-Fi'da VPN: neden gereklidir

Kafede, havalimanında, otelde, trende ücretsiz Wi-Fi artık olağan bir şey. Şifresiz ya da "cafe123" şifresiyle bağlanırsınız, e-postanızı açarsınız, bankanıza girersiniz. Pratik. Ama tam da bu ağlar, VPN'in sıradan kullanıcılar için icat edilmesinin başlıca nedenidir.

Bu yazıda halka açık ağlardaki hangi risklerin gerçek olduğunu (hangilerinin medyanın abarttığı korkular olduğunu) ve VPN'in tam olarak ne yaptığını inceleyeceğiz.

Halka açık Wi-Fi'ın sorunu tam olarak ne?

Temel fark şu: bu ağı kimin kurduğunu ve içinde neler olup bittiğini bilmiyorsunuz. Kafenin yöneticisi dürüst olsa bile ağda şunlar bulunabilir:

• Bağlı diğer kullanıcılar. Sizinle aynı ağda onlarca kişi olabilir ve teorik olarak bunlardan biri ortak trafiği analiz edebilir.
• Ağın sahibi. Şifrelenmemiş tüm etkinliğiniz erişim noktasının sahibi tarafından görülebilir. Bununla ne yaptıkları bilinmez.
• Sahte erişim noktası. Eski ama hâlâ işe yarayan senaryolardan biri: saldırgan "Airport_Free_WiFi" adında bir ağ oluşturur, insanlar da ona bağlanır.
• MitM saldırıları. Trafiğin ağ düzeyinde ele geçirilmesi.

HTTPS neyi korur, neyi korumaz

Önemli bir ayrıntı: günümüz interneti büyük ölçüde HTTPS üzerinden çalışır ve bu zaten bir şifrelemedir. Bankanıza ya da e-postanıza girdiğinizde, HTTPS sayesinde ağdaki hiç kimse içeriği (şifreleri, e-posta metinlerini) göremez.

Ancak HTTPS şunları korumaz:

• Site adları. Ağın sahibi DNS sorguları ve SNI aracılığıyla bank.com, mail.ru vb. sitelere girdiğinizi görür. Belirli sayfaları göremez ama "nereye girdiğinizi" görür.
• HTTPS kullanmayan eski sitelere yapılan istekler. Bunlarla hâlâ karşılaşılıyor.
• Telefondaki uygulamaların bir kısmı. Mobil uygulamaların hepsi trafiği doğru şekilde şifrelemez. Bazen sertifika doğrulama ayarı kapalıdır ve bu durumda trafik ele geçirilebilir.
• Meta veriler. Trafik hacmi, oturum süreleri ve davranış kalıpları görünür kalır.

VPN neler katar

VPN geriye kalan açıkları kapatır:

• Site adları. VPN kullanıldığında DNS sorguları yerel ağ üzerinden değil, VPN sağlayıcısının sunucusu üzerinden gider. Wi-Fi sahibi yalnızca VPN'e yapılan bağlantıyı görür.
• Şifrelenmemiş trafiğin korunması. Bir uygulama ya da site kendi başına şifreleme yapmıyorsa, VPN bunu onun yerine yapar.
• Sahteciliğe karşı koruma. Saldırgan bir sayfayı ya da sunucu yanıtını değiştirmeye çalışırsa, tüm trafik VPN tüneli üzerinden aktığı için bunu yapmak daha zordur.
• Ne yaptığınızın bile gizlenmesi. Ağın sahibi ne siteleri ne de uygulamaları görür; yalnızca VPN sunucusuna yapılan bağlantıyı görür.

Gerçek riskler ve medyanın yarattığı panik

Halka açık Wi-Fi hakkındaki yazılar genellikle belirli saldırılarla korkutur. Ancak hepsi aynı ölçüde gerçekçi değildir:

• Banka şifresinin ele geçirilmesi. Çok düşük bir ihtimal; bankalar yalnızca HTTPS üzerinden çalışır ve bu, sertifika sahteciliği olmadan aşılamaz (bu da cihazınıza erişim gerektirir).
• Oturum çerezlerinin çalınması. Gerçek bir risk, ancak esas olarak HTTPS kullanmayan siteler için geçerli ve bunlar artık nadir.
• DNS sahteciliği. Gerçek bir risk, özellikle sahte ağlar üzerinden. VPN bunu önler.
• Etkinliğin izlenmesi. Tamamen gerçek ve düzenli olarak yaşanıyor. VPN bunu önler.
• Cihazın WiFi izleyicileriyle gizlice takip edilmesi. Gerçek ve alışveriş merkezlerinde, havalimanlarında yaygın. VPN burada yardımcı olmaz (bu, ağa değil radyo sinyaline yönelik bir saldırıdır); ayrı bir koruma gerekir.

Halka açık Wi-Fi'da VPN ne zaman kritik önem taşır

VPN olmadan belirgin bir güvenlik açığının oluştuğu somut senaryolar:

1. Tanımadığınız bir ülkede bağlanırken. Özellikle gözetimin alışkanlık hâline geldiği bir ülkedeyseniz. Her açık ağ potansiyel bir risktir.
2. Bağlanma amacınız hassas veriler olduğunda. İş belgeleri, bankacılık işlemleri, müşterilerle yazışmalar.
3. Sızıntılarıyla bilinen otellerde. Geçmişte bazı otel zincirlerinin HTTP sayfalarına zararlı kod yerleştirdiği (virüslü bağlantı içeren bir banner) ortaya çıktı.
4. Havalimanlarında. Çok sayıda rastgele kullanıcı; saldırılar için ideal bir ortam.
5. Zincir kafelerde. Zincirin markası ne kadar tanınmışsa, saldırganlar için o kadar cazip bir hedeftir.

Seyahatte VPN: ayrı bir konu

Yolculuklarda VPN'e olan ihtiyaç kat kat artar. Nedenleri:

• Art arda çok sayıda açık ağ. Havalimanı → otel → restoran → yine havalimanı. Her ağ yabancıdır ve her biri potansiyel bir risktir.
• Kendi ülkenizdeki hizmetlere erişim. Bankacılık uygulaması, e-devlet hizmetleri, yemek siparişi: bunların hepsi yabancı IP'lerden genellikle engellenir. Kendi ülkenizde sunucusu olan bir VPN erişimi geri getirir.
• Otelde gözetime karşı koruma. Bazı otel ağlarında trafik filtreleme ve istatistik toplama yapılır; bu veriler bazen devlete gider.

Pratik bir öneri: yolculuktan önce VPN uygulamasının yüklü ve etkin olduğundan emin olun. Bazı ülkeler VPN sağlayıcılarının sitelerine erişimi engeller; "vardıktan sonra" sıfırdan kurmak imkânsız olabilir. Aynısı güncellemeler için de geçerli: yola çıkmadan önce güncelleyin.

VPN'i açmanız gerekmeyen durumlar

Halka açık Wi-Fi'da VPN'in gereğinden fazla bir önlem olduğu birkaç durum:

• Güvendiğiniz ve ağında tuhaf cihazlar olmadığını bildiğiniz bir tanıdığınızın evinde.
• Güvenlikten BT ekibinin sorumlu olduğu ofisteki iş ağında.
• 4G/5G mobil ağda; orada trafik operatörün şifrelemesiyle korunur (yine de VPN'in zararı olmaz).

Bunların dışında kural basit: doğrulanmamış her ağda VPN açık olmalı.

Unutmamak için nasıl ayarlanır

Evrensel çözüm otomatik bağlantıdır. Düzgün VPN uygulamalarının hepsi şunları yapabilir:

• Güvenilir olanlar dışındaki herhangi bir Wi-Fi ağına bağlanıldığında VPN'i otomatik olarak açmak.
• Güvenilir ağlar listesini kendiniz belirlersiniz: ev ağı, iş ağı, anne babanızın evi.
• Telefon yabancı bir ağa bağlandığında VPN, herhangi bir uygulama bir yere trafik gönderme fırsatı bulamadan açılır.

Uygulamanızda böyle bir ayar yoksa bir alışkanlık edinin: yabancı bir Wi‑Fi'a bağlandınız mı, hemen VPN'i açın. VolnaLink'te bu tek bir düğme.

Halka açık ağlarda başka neler yapmalısınız

VPN başlıca önlemdir ama tek önlem değildir. Ayrıca:

• Halka açık bir yerde cihazınızı gözetimsiz bırakmayın.
• Telefon ayarlarında açık ağlara otomatik bağlanmayı kapatın; her seferinde elle karar verin.
• Önemli işlemleri (ödemeler, şifre değişiklikleri) VPN üzerinden bile olsa halka açık Wi-Fi'dan yapmayın; bunları evde yapmak daha iyidir.
• Tüm önemli hesaplarınızda 2FA'yı etkinleştirin. Bir şey yine de sızarsa, ikinci faktör olmadan şifre işe yaramaz.

Sonuç

Halka açık Wi-Fi, sıradan bir insanın VPN'e gerçekten ihtiyaç duyduğu başlıca senaryodur. "Tam anonimlik" için değil, gözetime ve trafik sahteciliğine karşı makul bir koruma için. Otomatik bağlantıyı açın ve unutun; VPN kendi kendine çalışacaktır.

VolnaLink VPN tek bir düğmeyle açılır ve tüm popüler cihazlarda kullanılabilir.

Başka neler okuyabilirsiniz

• VPN güvenli mi
• Telefon için VPN
• VPN ve gizliliğin korunması