Bir VPN Gerçekten Sizi Gizli Tutabilir mi? İşte Bilmeniz Gerekenler

Bir VPN Gerçekten Sizi Gizli Tutabilir mi? İşte Bilmeniz Gerekenler

Giriş

Bugünlerde neredeyse herhangi bir YouTube videosu izleyin, sponsorlu reklam arasında çevrimiçi güvenliğinizin tehlikede olduğu söylenir. Çözümün bir VPN olduğu söyleniyor. Verilerinizi gizli tutan, sizi bilgisayar korsanlarından koruyan ve hatta veri ihlallerinden koruyan dijital bir çare olarak lanse ediliyor. İddialar oldukça fazla ve iddialı, ancak markalar arasında dikkat çekici bir şekilde tutarlı olan bir şey var: Bir VPN sizi "anonim" yapacak. Facebook'un kişisel hayatınızı tarayıp verilerinizi topladığı veya devlet kurumlarının Google aramalarınızı ve web sitesi ziyaretlerinizi katalogladığı günler geride kaldı, diyorlar.

Tam anonimlik gizlilik açısından kulağa hoş geliyor, ancak bahsettiğimiz internet bu. Gizli bir ajan gibi ortadan kaybolmak için ayda bir Netflix aboneliğinin dörtte birini ödemek gerçek olamayacak kadar iyi. Bir VPN sizi gerçekten anonim tutabilir mi? Tutmazsa, aslında ne yapabilir? YouTube sponsor kodunuzla ödeme sayfasına gitmeden önce bu kılavuzu okuyun.

VPN'ler Nasıl Çalışır?

Teknoloji dünyasındaki pazarlamacıların en çok vurguladığı şeylerden biri, halkın teknolojiyi anlamada yaşadığı zorluktur. Gelin bir VPN'in gerçekte ne olduğuna ve gerçekte ne işe yaradığına bakalım. VPN, sanal özel ağ anlamına gelir. En basit haliyle, VPN hizmetinizin yaptığı tek şey, internet trafiğinizi şifrelemek ve seçtiğiniz bir konumdaki kendi sunucularından biri üzerinden yeniden yönlendirmektir. O andan itibaren internet trafiğiniz, ev IP adresiniz yerine bu sunucudan geliyormuş gibi görünür. Tek büyük dezavantajı, şifreleme işlemi ve sunucuya olan fiziksel mesafeniz nedeniyle bağlantınızı biraz yavaşlatmasıdır.

Sonuç olarak, VPN'inizin tek yaptığı dijital konumunuzu değiştirmektir. Coğrafi engelleri aşmak, özellikle Netflix gibi platformlarda bölgesel olarak kilitlenmiş yayın içeriklerine erişmek için mükemmel bir araçtır. Bu bağlamda, pazarlamacılar anonimmişsiniz gibi görünmenizi sağlar. Onların gözünde, bir VPN'e her bağlandığınızda, dünyanın başka bir yerindeki sunucularından birinden çıkıp bağlantınız kesildiğinde ortadan kaybolursunuz. Ancak durum aslında böyle değildir ve bunun birçok nedeni vardır.

VPN Şirketleri Hakkınızda Bilgi Saklar

Çoğu VPN şirketinin kişisel e-postanızla kaydolmanızı ve kredi kartınızla ödeme yapmanızı istediğini düşündüğünüzde, anonimlik iddiası en iyi ihtimalle zayıftır. Bunu hafifletmek için, sıklıkla "kayıt tutmama" politikası uyguladıklarını iddia ederler. Yani, çevrimiçi internet aktivitenizi takip etmediklerini ve yalnızca hizmeti çalıştırmak için kesinlikle gerekli olan verileri kaydettiklerini iddia ederler. Ayrıca, bu kullanım kayıtlarını tutmadıklarını kanıtlamak için genellikle bağımsız üçüncü taraf güvenlik denetimleri gerçekleştirirler. Kayıt tutmama, teoride hiç kimsenin (VPN sağlayıcınız, bilgisayar korsanları ve hatta hükümet bile) çevrimiçi yaptıklarınızı öğrenemeyeceği anlamına gelir.

Tarihsel kayıtlar, kayıt tutmama politikalarına asla tam olarak güvenmemeniz gerektiğini kanıtlamıştır. 2019'da Nord VPN gibi bazı büyük VPN sağlayıcıları, kullanıcıların tarama verilerini ifşa eden güvenlik ihlalleri yaşadı. Bazıları, 2017'de PureVPN gibi, hükümet soruşturmalarına iş birliği yaparak kullanıcı verilerini teslim etti. Bazıları, 2020'de Hong Kong merkezli birkaç sağlayıcı gibi, kayıt tutmama politikaları hakkında düpedüz yalan söylüyor. Bazıları, kınanacak ve güven sarsıcı bir geçmişe sahip daha büyük şirketler tarafından satın alındı; ExpressVPN, 2021'de bir zamanlar kötü amaçlı yazılım dağıtan bir şirket olan Kape Technologies tarafından satın alındı.

Mesele şu ki, bir VPN'in kayıt tutmama politikalarına güvenip güvenemeyeceğinizi asla bilemezsiniz. Buradaki tek olası istisna, anonim bir hesap oluşturmanıza ve posta yoluyla nakit ödeme yapmanıza olanak tanıyan Mullvad gibi bir sağlayıcıdır. En azından, ücretsiz VPN hizmetlerine asla güvenmemelisiniz.

İnternet Servis Sağlayıcınız VPN Kullandığınızı Biliyor

İnternet servis sağlayıcıları (İSS'ler), sizin ve benim internete erişebilmemizin tek yoludur ve tarama verilerimizi satmaktan çekinmediklerini öğrendiğinizde bu büyük bir sorun haline gelir. Gizli modun hassas internet trafiğinin İSS'nize ulaşmasını engellediği bir efsanedir, ancak VPN'ler bunu engellemede harika bir iş çıkarır. Herhangi bir DNS sızıntısı yaşamadığınız sürece, tüm internet trafiğinizi İSS'nizden etkili bir şekilde gizlerler. Ancak çok heyecanlanmadan önce, asıl mesele şu: İSS'niz hala bir VPN kullandığınızı biliyor.

Bir VPN, gerçek IP adresinizi hedef adresinizden gizler, ancak İSS'nizden VPN kullandığınızı gizleme konusunda seçenekler sınırlıdır. Ayrıca, İSS'niz ne yaptığınızı göremese bile ne kadar veri girip çıktığını görebilir ve bu da ona bir tahminde bulunma olanağı tanır. Bazı İSS'ler VPN'leri sevmez ve kullanıcılarını kısıtlar. Surfshark gibi VPN'ler, bunu hafifletmek ve normal internet trafiği görünümüne bürünmek için karartma teknolojisi kullanır; ancak sonuçlar VPN'inize, İSS'nize ve ikamet ettiğiniz ülkedeki internet sansür uygulamalarına bağlı olarak değişecektir.

Bilgiçlik taslamak pahasına, anonimlik, özellikle İSS'niz olmak üzere, kimliğinizi kimsenin bilmemesi anlamına gelir. VPN gizleme önlemleri memnuniyetle karşılanır, ancak kurşun geçirmez değildir. VPN kullanımınızı her zaman gizleyebileceğinizi ummayın.

Tarayıcınız Herkese Kim Olduğunuzu Söyler

İyi bir VPN, internete erişmek için kullandığınız araçlar kadar güçlüdür ve tarayıcılar genellikle zincirin en zayıf halkasıdır. Modern internet tarayıcıları, size sorunsuz ve kullanışlı bir deneyim sunmayı hedefler ve size en iyi şekilde içerik sunabilmek ve tekrar ziyaretlerinizde sizi tanıyabilmek için web siteleriyle iş birliği yapar. Çoğu tarayıcı, tercihlerinizi kaydetmek ve oturum açmayı kolaylaştırmak için çerezler kullanır. Bazı çerezlerden kaçınmak veya kurtulmak oldukça zordur; örneğin, diğer web sitelerine giden üçüncü taraf çerezleri gibi.

Şu anda kaç web sitesine giriş yaptığınızı düşünün. YouTube, IP adresiniz değiştiği için aniden kim olduğunuzu unutmaz. Bir web sitesine giriş yapmamış olsanız bile (daha önce ziyaret ettiyseniz), bir VPN kullanmak sizi aniden bir hayalete dönüştürmez. Bir benzetme yapmak gerekirse, günlük tarayıcınızın üzerine bir VPN takmayı, göğsünüze iliştirilmiş bir isim etiketiyle ikna edici bir kılık değiştirmeye benzetebilirsiniz. Anonimlik ise neredeyse imkânsızdır.

Tarayıcı Parmak İzi, Gizli Modu Gereksiz Hale Getiriyor

"Gizli modu etkinleştirdiğim sürece VPN'im hala kimliğimi gizliyor; orada çerez veya tanımlayıcı bilgi yok." diye düşünüyor olabilirsiniz. Haklısınız, ancak birçok web sitesi (özellikle reklamverenler ve izleyiciler), gizli tarama modunda olup olmamanıza bakılmaksızın internette sizi takip etmek için şeytani derecede akıllıca bir çözüm buldu. Bu, tarayıcı parmak izi olarak bilinir. O kadar etkili ki ve şu anda yasal olarak gri bir alanda, birçok işletme yakında ortadan kalkacak olan üçüncü taraf tarayıcı çerezi yerine ona yöneliyor.

Web siteleri, tarayıcınızdan bir bilgi hazinesi toplar. Bu, hangi tarayıcıyı kullandığınızı, mobil mi yoksa masaüstü mü kullandığınızı, IP adresinizi, hangi işletim sistemini kullandığınızı, ekranınızın çözünürlüğünü ve çok daha fazlasını içerir. Bu bağlantıyı ziyaret ederek tarayıcınızın varsayılan olarak web ile ne kadar bilgi paylaştığını öğrenebilirsiniz.

Basitçe söylemek gerekirse, ortalama bir web sitesinin sizin hakkınızda topladığı kapsamlı veri miktarı, benzersiz "parmak izinize" göre sizi diğerlerinden ayırabilir. Firefox kullanıyor, 1080p ekran kullanıyor, EST saat diliminden geziniyor, Windows 11 sürüm 22H2 kullanıyor ve web sitelerindeki binlerce (hatta milyonlarca) ziyaretçi arasında sizi daraltan başka tanımlayıcı faktörlere sahip olabilirsiniz. Uzun lafın kısası, bir VPN ve özel tarama modu, web'de gezinirken tamamen anonim kalmak isteyenler için en iyi ihtimalle bir plasebodur.

Arama Motorunuz Sizi İzliyor

Bu noktada çoğu kişi, Google'a ne yazdıklarına çok ama çok dikkat etmeleri gerektiğinin farkındadır. Hepimiz arama motoru devine "bir cesedi nereye saklarım" diye şaka yaparız, ancak arama sonuçları kolayca bir ceza davasına dönüşebilir. Daha hafif bir ifadeyle, arama sonuçlarınız geçmişte ne aradığınıza göre size özel olarak hazırlanır. Bu durum, ortalama bir insanı, gelecekteki sonuçları bozacağı, istenmeyen reklamlara yol açacağı veya belirli sorguların bir veri ihlali nedeniyle sızdırılması durumunda itibarını zedeleyeceği korkusuyla belirli şeyleri aramaktan çekinir hale getirir. Sebep ne olursa olsun, çoğu kişi, müdahaleci düşüncelerinin kendilerine sorduğu o tuhaf soruyu sormak istediklerinde VPN'lerini açar. Gizli bir tarama sekmesi ile birlikte, gece 2'de "Snoop Dogg arılardan korkuyor mu" diye arama yaptıklarını kimsenin bilmeyeceğini düşünürler.

Bir an için tarayıcı parmak izinin bir etken olmadığını ve bu nedenle suçlu arama sorgularınızı gizli tutmak için gizli modlu bir VPN kullanabileceğinizi varsayalım. Google yine de kim olduğunuzu biliyor olabilir. Business Insider, arama geçmişinize dayanarak teknoloji devinin, ait olduğunuz demografik özellikler, nerede yaşadığınız ve daha fazlası hakkında endişe verici derecede doğru tahminlerde bulunabildiğini bildiriyor. Gizli modda birden fazla arama yaptıktan sonra bile. Bu sizi endişelendiriyorsa, sizi takip etmeyen DuckDuckGo gibi bir arama motoruna geçmeyi düşünün.

İşletim Sisteminiz Sizi İzliyor

Tüm Windows kullanıcılarına kötü bir haberimiz var. Kullanıcı takibi söz konusu olduğunda en büyük tehdit bilgisayarınız olabilir. Microsoft'un Windows 11'deki telemetrisi o kadar obur ki, yepyeni bir bilgisayar açtığınız veya yeni bir Windows kopyası yüklediğiniz anda hakkınızda veri toplamaya başlıyor; henüz internete bağlanmamış olsanız bile. Hatta en az 2005'ten beri internette gezinme alışkanlıklarınızı topluyor ve son yıllarda topladığı bilgileri yüzlerce üçüncü tarafla paylaşırken yakalandı.

Apple da suçsuz değil. Gurur verici gizlilik odaklı felsefesine rağmen, en başından itibaren bir sürü bilgi topluyor. Mahkemeler, Cupertino merkezli teknoloji devini defalarca eleştirdi. Örneğin, 2022'de Apple, Fransa'da kullanıcı verilerini rızanız olmadan topladığı için yaklaşık 8,5 milyon dolar para cezasına çarptırıldı.

Kısacası, işletim sisteminiz bir VPN'e bağlı olsanız da olmasanız da sizi takip edebilir. Hem Windows hem de macOS kapalı kaynaklıdır; yani kodlarının çoğu özel mülkiyettir ve kamudan gizlidir. Ne kadar veri topladıklarını kesin olarak bilemeyiz. Gizliliğinize saygı duyan bir işletim sistemi istiyorsanız Linux'a geçin.

Hükümet Sizi de İzliyor

ABD hükümeti (ve diğer birçok hükümet) sizi gözetlemek için kapsamlı ve gelişmiş araçlara sahip. Başka ne var ki? VPN gibi gizlilik araçlarına olan ilginin büyük bir kısmını, PATRIOT Yasası gibi gözetim devlet casusluğu bilgisi oluşturuyor. Sonuçta, en iyi VPN hizmetleri genellikle hükümet sansürünü aşmanın ve tarama verilerinizi aşırı hevesli bir Fed'den gizlemenin mükemmel bir yolu olarak tanıtılır. Ancak... tam olarak öyle değil.

Kullandığınız VPN hizmetlerinin kendisi NSA'nın kıramayacağı kadar güçlü bir güvenliğe sahip olsa da, yerli ve yabancı devlet kurumları onlarca yıldır telefonlarımıza casus yazılım enjekte ediyor. Örneğin, sadece bir kısa mesaj göndererek telefonunuzu tehlikeye atabilecek kadar gelişmiş bir casus yazılım olan Pegasus'u ele alalım. Bu araç, otoriter rejimlerin gözdesi olsa da, yeterli parası olan herhangi bir kuruluş bunu kendisi için satın alabilir. Pegasus, öncelikli olarak gazeteciler ve aktivistler gibi tanınmış kişileri hedef alsa da, The Guardian'a göre milyonlarca hatta milyarlarca cihazı hackleme potansiyeline sahip.

Baskıcı bir rejimi baltalamak için VPN kullanmayı planlıyorsanız, bol şans. Hükümetiniz gerçekten istese, cihazınızı anında ele geçirebilir. Anayasaya aykırı yetki aşımını engellemek isteyen sıradan bir vatandaş olsanız bile, bir VPN yalnızca çok az bir miktar anonimlik sunar. VPN'ler sansür engellerini aşmanıza yardımcı olur, ancak büyük adamın radarından tamamen uzak kalmak için bir teknoloji dehası olmanız gerekir.

Kötü Niyetli Aktörler İnternet Kullanımı Alışkanlıklarınızı Görebilir

Yeterince inatçı herhangi bir bilgisayar korsanı sizi tehlikeye atabilir, ancak en azından VPN'in şifrelemesi işlerini zorlaştırır, değil mi? Belki de hayır. VPN'ler, güvenlik araştırmacılarının çok yakın zamana kadar farkında olmadığı bir güvenlik açığına 2002'den beri sahip: Kötü niyetli kişilere VPN korumalı internet gezintilerinize tam ve şifrelenmemiş erişim sağlayabilen bir güvenlik açığı. Bu güvenlik açığına TunnelVision adı veriliyor ve temelde yönlendiricinize yönetici erişimi olan birinin (ister BT sorumlusu ister bir bilgisayar korsanı olsun) yönlendiricinizin DHCP sunucusunu kullanarak VPN'iniz güvenli olduğunu iddia etse bile tüm internet trafiğinizi görüntülemesine olanak tanıyor. Yalnızca Android telefonlar güvenlidir; diğer tüm platformlar yalnızca etkilerini azaltabilir.

Bu durum, havaalanları ve kafeler gibi yoğun halka açık Wi-Fi ağlarında oldukça endişe verici. Birçok kişi bu gibi durumlarda kendini koruyabilmek için yanında bir VPN bulunduruyor. Yerel Starbucks'ınızdaki yönlendiriciyi ele geçiren bir bilgisayar korsanı, VPN'iniz aracılığıyla banka hesaplarınızı ziyaret etmek ve parola yöneticilerine erişmek gibi yaptığınız her şeyi görebilir.

Ev yönlendiriciniz bile güvenli değil. Burada yapabileceğiniz en iyi şey, yönlendiricinizin yazılımını güncellemek veya daha yeni bir modelle değiştirmektir. Yönlendiricinizin güçlü bir parola ile en az WPA3 güvenlik standardına sahip olduğundan emin olun. Dışarıdayken halka açık ağlarda dikkatli olun. Banka hesapları gibi hassas bilgileri kontrol etmek için halka açık Wi-Fi ağlarında VPN kullanmak yerine, mümkünse mobil verilerinizi kullanın.

Dosya Meta Verileriniz Sizi Tanımlayabilir

VPN kullanırken bile anonimliğinizin tehlikeye girebileceği son bir yol daha var: meta veriler. Meta veriler, verileri tanımlayan verilerdir; bir belgenin oluşturulma tarihini, telefonunuzda çekilen fotoğrafların gömülü GPS konumunu veya dosyayı indirdiğiniz web sitesini düşünün. Meta veriler, dijital bir fotoğraf albümünü düzenlemek için kullanışlıdır, ancak bu fotoğraflar internete düştüğünde gizlilik sorunlarına yol açabilir. 2012'de bir Burger King çalışanı, yakalanmayacağını düşünerek popüler anonim 4Chan forumunda marul kaplarına basarken çekilmiş bir fotoğrafını paylaştı. 4Chan kullanıcıları onu dakikalar içinde buldu. Fotoğrafından GPS konum meta verilerini çekip olayın gerçekleştiği restoranı belirlediler ve ardından yerel haber sitelerini onun hakkında uyardılar.

Nereye varmak istediğimizi muhtemelen anlamışsınızdır. Yine, şimdiye kadar bahsettiğimiz hiçbir şeyin önemli olmadığını ve gerçek kimliğinizi daha da gizlemek için VPN kullanarak anonim bir forumda veya sosyal medya platformunda oturum açtığınızı varsayalım. Yüklediğiniz dosyalar suç teşkil edebilecek meta veriler içeriyorsa, VPN sizi korumaz. Yerel Burger King'inizin yeşil yapraklı sebzelerine bastığınızı asla övünerek anlatmayı planlamasanız bile, yüklemeden önce fotoğraflarınızdan EXIF verilerini çıkarmayı alışkanlık haline getirin; hatta yüklemeyi planladığınız herhangi bir dosyanın meta verilerini, kişisel olarak tanımlanabilir bilgiler içeriyorsa kontrol edin. Bir VPN, meta veri "gardırop arızası" yaşamanızı engellemez.

VPN Kullanmanın Gerçek Nedenleri

Bu makaleyi okuduktan sonra bir şeyin çok açık olduğunu umuyoruz: VPN'ler anonimliğe gerçekten bir çözüm değildir. Ancak zayıf yönlerinin işe yaramaz oldukları anlamına geldiğini düşünmeyin. Aksine, VPN'ler hepimizin karşılaştığı bazı özel durumlar için olmazsa olmaz bir internet aracıdır.

En bariz olanı, bölge engellerini aşmaktır. Netflix, lisans sorunları nedeniyle izleyebileceğiniz içerikleri sınırlar. Netflix ve diğer yayın devleri, izlenebilir içerik kataloğunuzu genişletmek için VPN kullanmanızı engellemek için kaybedilmiş bir mücadele verdiler; Evet, VPN, okyanus ötesinde neler olup bittiğini izlemek için hâlâ mükemmel bir yol. Ayrıca, yüklenmeyen, yavaş yüklenen veya bağlantınızı engelleyen web siteleriyle de karşılaşabilirsiniz; bir VPN, bunlara erişmenize ve IP adresinizi gizli tutmanıza yardımcı olabilir.

İnternet servis sağlayıcınız bir VPN kullandığınızı bilse bile, internet trafiğinizi gizlemek için bir VPN'e bağlanmanız yine de iyi bir fikirdir. Unutmayın, internet servis sağlayıcıları tüm tarama verilerinizi utanmadan toplar ve satar; bir VPN'in tek amacı, bunu yapamayacağını size kanıtlamak için elinden gelen her şeyi yapmaktır. Kusurlu bir VPN bile, gizliliğinize tuvalet kağıdı gibi davranan bir internet servis sağlayıcısından daha iyidir. Yakın zamanda keşfedilen bir VPN açığı, halka açık bir ağda VPN kullanmayı kusursuz kılmasa da, hiç kullanmamaktan daha iyi bir uygulamadır.

İnternette Gerçekten Anonim Olmanın Yolları

Gerçek anlamda çevrimiçi anonimlik zor bir hedeftir, ancak ne yaptığınızı biliyorsanız mümkündür. Dijital radardan kaybolmaya karar vermeden önce, gerçekten anonim olmanız gerekip gerekmediğini düşünün. Yönetici, gazeteci veya devlet memuru gibi yüksek tehdit seviyeniz varsa kimliğinizi gizlemek mantıklıdır, ancak çoğu kişinin bundan kazanacağı pek bir şey yoktur. İyi bir internet hijyeni - verdiğiniz bilgileri kısıtlamak, uBlock Origin gibi engelleyiciler kullanmak, şüpheli bağlantılardan ve şüpheli e-postalardan kaçınmak - günün sonunda çok daha değerlidir. Ancak istek varsa, bir yol vardır.

Gerçek anonimlik için ilk ipucu, VPN ve tarayıcınızı tamamen bırakıp Tor Tarayıcısı kullanmaktır. Tor, mümkün olan en yakın teknolojik anonimliğe ulaşmak için internet trafiğinizi bir dizi röleden geçirir. İnternet servis sağlayıcınız Tor kullandığınızı bilecektir, ancak bunun dışında çevrimiçi etkinliğiniz olabildiğince anonim olacaktır. Özellikle de karanlık ağa adım atıyorsanız.

İkincisi, Windows ve MacOS'u unutun. Kullanıcı verisi toplamayan Linux tabanlı bir işletim sistemi veya daha da iyisi, tam anonimlik için tasarlanmış bir işletim sistemi kullanın. Tails ve Whonix önde gelen iki seçenektir. Tails, işletim sistemini iz bırakmadan bir USB sürücüden çalıştırmanıza olanak tanırken, Whonix ise izlenemeyen bir sanal makine gibi çalışır. Her ikisi de ücretsizdir.

Kaynak: SlashGear