VPN Nedir? Güvenlik ve Gizlilik Açısından Ne Sunuyor?
Birkaç yıl önce bir kafede çalışırken bankacılık uygulamasını açmaya çekindiğimi hatırlıyorum. Ekranımda "Ücretsiz_WiFi_2" gibi bir ağ adı vardı, yanımdaki masada da dizüstü bilgisayarıyla oturan biri. Paranoyak olduğumu düşünebilirsiniz ama o gün eve gidip "açık ağlarda veri gerçekten görülebilir mi" diye araştırmaya başladım. VPN konusuna işte böyle girdim: korkudan değil, merakla. O günden bu yana hem ücretsiz hem ücretli onlarca servis denedim, bazılarından hızlıca kaçtım. Anlatacaklarım o deneyimin özeti.
Önce problemi doğru koyalım
İnternete bağlandığınızda trafiğiniz önce internet servis sağlayıcınızın altyapısından geçer. Girdiğiniz sitenin adresi, hangi saatte ne kadar veri aktardığınız gibi bilgiler bu yol boyunca görünür durumdadır. HTTPS sayesinde sayfanın içeriği şifrelenir; yani bir alışveriş sitesinde girdiğiniz kart numarası açıkta gitmez. Ama hangi siteye gittiğiniz büyük ölçüde görünmeye devam eder.
VPN, bilgisayarınızla uzaktaki bir sunucu arasında şifreli bir tünel kurar. Trafiğiniz o tünelden çıkıp sunucudan internete açılır. Böylece iki şey değişir: ağınızdaki gözlemciler nereye gittiğinizi göremez, gittiğiniz site de sizin IP adresiniz yerine sunucunun adresini görür. Kritik nokta şu: güven aktarımı yaparsınız. Eskiden servis sağlayıcınıza güvenmek zorundaydınız, artık VPN şirketine güveniyorsunuz. VPN kullanımı güvenlik açısından bir sihirli kalkan değil, güven adresinin değişmesidir. Bu cümleyi kavradığım gün servis seçme kriterlerim tamamen değişti.
VPN'in gerçekten işe yaradığı durumlar
- Açık ve tanımadığınız ağlar: Havalimanı, otel, kafe, kampüs ağları. Benim için birinci kullanım nedeni budur.
- Servis sağlayıcı düzeyinde izlemeyi azaltmak: Gezinme geçmişinizin altyapı tarafında birikmesini istemiyorsanız anlamlı.
- Coğrafi kısıt: Yurt dışındayken ülkenizdeki bir hizmete erişmek ya da tersi.
- Uzaktan çalışma: Şirket ağına bağlanmak için kurumsal VPN zaten zorunlu tutulur, bu farklı bir kategoridir.
İşe yaramadığı durumları da söyleyeyim: VPN sizi virüsten korumaz, oltalama sayfasını tanımaz, tarayıcıdaki izleyici çerezleri silmez. Bunlar için ayrı araçlar gerekir; antivirüs seçimi ve tarayıcı karşılaştırması yazılarında değindiğim konular tam olarak bu boşluğu dolduruyor. Ayrıca hesabınıza giriş yaptığınız sürece Google veya Facebook sizi tanımaya devam eder; IP değişmesi kimliğinizi gizlemez.
Seçenekleri yan yana koyalım
| Seçenek | Güçlü yanı | Zayıf yanı | Kime uygun |
|---|---|---|---|
| Ücretsiz VPN uygulamaları | Sıfır maliyet, hızlı kurulum | Veri kotası, düşük hız, reklam; bazıları trafiği ticari olarak değerlendirir | Yılda birkaç kez, kritik olmayan işler için |
| Ücretli abonelik servisleri | Yüksek hız, çok sunucu, kill switch, bağımsız denetim raporları | Aylık ücret, yine de şirkete güven gerekir | Düzenli seyahat edenler, sık açık ağ kullananlar |
| Kendi kurduğunuz VPN (VPS üzerinde) | Sunucu tamamen sizin, kayıt politikası size ait | Teknik bilgi ister, tek IP olduğu için kolay tanınır | Meraklılar, teknik kullanıcılar |
| Tarayıcı eklentisi "VPN"leri | Tek tıkla açılıp kapanır | Yalnızca tarayıcı trafiğini kapsar, çoğu aslında proxy'dir | Sadece coğrafi kısıt aşmak isteyenler |
| Ev yönlendiricisine kurulu VPN | Tüm cihazlar otomatik korunur | Yönlendirici işlemcisi hızı düşürür, esneklik az | Çok cihazlı, IoT yoğun evler |
Servis seçerken benim baktığım beş şey
- Kayıt politikası ve denetim: "Log tutmuyoruz" cümlesi tek başına bir vaat. Bunun bağımsız bir firma tarafından incelenip raporlandığını görmek istiyorum.
- Protokol: WireGuard ya da OpenVPN destekliyor mu? Yalnızca eski protokoller varsa uzak duruyorum.
- Kill switch: Tünel koptuğunda internet erişimini kesen anahtar. Bu olmadan koptuğunuz anı fark etmezsiniz; bende birkaç kez oldu.
- DNS sızıntısı: Kurduktan sonra sızıntı testi yapıyorum. Şaşırtıcı sayıda uygulama DNS sorgularını tünel dışına gönderiyor.
- Ödeme ve şeffaflık: Kim sahibi, hangi ülkede kayıtlı, destek ekibi insan mı? Ücretsizde bu soruların cevabı genelde yok.
Ücretsiz servisler konusunda net bir kanaatim var: sunucu ve bant genişliği para eder, o parayı siz ödemiyorsanız birileri ödüyordur. Bazı ücretsiz uygulamaların gizlilik metinlerini okuduğumda "toplanan verilerin iş ortaklarıyla paylaşılabileceği" gibi ifadeler gördüm. Bu, VPN'in çözmeye çalıştığı problemi daha kötü hale getirmek demek.
Pratik önerim
Ayda birkaç saat, sadece otelde e-posta kontrol etmek için ihtiyacınız varsa itibarlı bir sağlayıcının ücretsiz katmanı yeterli. Ama düzenli olarak dışarıda çalışıyor, açık ağlardan hesaplarınıza giriyorsanız ücretli bir abonelik almanızı öneririm; bir kahve fiyatına gelen bir maliyeti gizliliğe ayırmak bana