Bir sanal özel ağ (VPN), internetteki gizliliğinizi korumak için hayati bir araçtır. Bu ağ, internet hizmeti sağlayıcınızın (İSS) ve dolayısıyla hükümetinizin çevrim içi etkinliklerinizi görmesini engeller; ayrıca gerçek IP adresinizi gizleyerek ziyaret ettiğiniz sitelerin sizi web üzerinde benzersiz şekilde tanımlamasını ve izlemesini önlemeye yardımcı olur.
Bir VPN’in nasıl çalıştığı hakkında ayrıntılı bilgi alın
Ancak birçok kişi, VPN’lerin tam olarak nasıl çalıştığı ve neleri yapıp neleri yapamayacağı konusunda net bir bilgiye sahip değildir. Bu makalede, VPN’lerle ilgili en yaygın bazı efsanelere, kısmi efsanelere ve yanlış anlaşılmalara göz atacağız.
- VPN’ler sizi güvende tutar
- VPN’ler sizi herkese açık Wi-Fi ağlarındaki bilgisayar korsanlarından korur
- Kendi VPN’inizi barındırmak gizlilik açısından daha iyidir
- VPN’ler internet hızınızı büyük ölçüde yavaşlatır
Efsane: VPN’ler sizi güvende tutar
Gerçek: VPN’lerin temel amacı güvenlikten ziyade internette gizlilik sağlamaktır.
VPN’ler başlangıçta kurumsal kaynakları güvence altına almak için geliştirilmiş olup çalışanların evden veya uzak ofislerden şirket sunucularına güvenli bir şekilde erişmesini sağlıyordu. Proton VPN for Business(yeni pencere), eski kurumsal VPN’lerin 21. yüzyıl versiyonu olan özel sunucular ile işletmeleri güvende tutma geleneğini sürdürmektedir. Ancak, modern VPN hizmetlerinin çoğu (Proton VPN for Business tarifelerimiz dışındaki Proton VPN de dahil olmak üzere) bunu sunmamaktadır.
Bunun nedeni, interneti güvence altına alan şifreleme protokolü olan HTTPS’tir. HTTPS kullanan bir siteye bağlandığınızda, cihazınız ile site arasındaki bağlantı güvenli bir şekilde şifrelenir; böylece site sahibi dışında hiç kimse o sitede ne yaptığınızı göremez.
Çoğu tarayıcı, bir sitenin HTTPS kullandığını adres çubuğundaki bir kilit simgesi ile belirtir. İlginçtir ki, Chrome, Google’ın bunu artık gerekli görmemesi nedeniyle bunu yapmayı bırakmıştır.
HTTPS sayesinde, kredi kartınızı kullanarak çevrim içi bankacılık işlemleri yapmak ve çevrim içi ödeme yapmak güvenlidir; VPN gerekmez.
Yaklaşık 10 yıl öncesine kadar, çoğu sitenin güvenli olmadığı doğruydu (buna hassas bilgileri açığa çıkarabilecek bankacılık ve e-ticaret siteleri dahil olmasa da). O zamanlar VPN kullanmak çevrim içi güvenliğinizi artırıyordu. Ancak bu artık geçerli değil. Küresel olarak, sitelerin yaklaşık yüzde 85’i HTTPS kullanıyor; kullanmayanlar ise genellikle güvenli olmadığı bariz olan amatör sitelerdir. Bunların çoğu internet kullanıcısı için oluşturduğu tehlike minimum düzeydedir, bu nedenle çevrim içi verilerinizi korumak için artık bir VPN’e ihtiyacınız yoktur.
VPN ayrıca gerçek IP adresinizi internetteki herkesten gizler ve bazen bir bilgisayar korsanı IP adresinizi göremezse sizi hackleyemeyeceği için bunun güvenliğinizi artırdığı savunulur. Bunda doğruluk payı olsa da gerçek şu ki, bu durum bilgisayar korsanları için büyük bir saldırı vektörü değildir.
Efsane: VPN’ler sizi herkese açık Wi-Fi ağlarındaki bilgisayar korsanlarından korur
Gerçek: HTTPS sizi herkese açık Wi-Fi ağlarındaki bilgisayar korsanlarından korur, ancak herkese açık Wi-Fi sağlayıcılarının tarama geçmişinizi satmasını önlemek için yine de bir VPN’e ihtiyaç duyulur.
Yine, bir zamanlar herkese açık Wi-Fi kullanmanın gerçekten riskli olduğu bir dönem vardı. Bilgisayar korsanları halka açık alanlarda takılır, kötü ikiz erişim noktaları kurar ve şifrelenmemiş internet trafiğinizi ele geçirmek için Wi-Fi koklama(yeni pencere) yöntemini kullanırlardı.
Ancak yukarıda belirtildiği gibi, son birkaç yıldır hassas verilerle uğraşan ve HTTPS kullanılarak güvence altına alınmamış neredeyse hiç site bulunmamaktadır. Bu, yanlışlıkla kötü ikiz bir erişim noktasına bağlansanız bile, sahte erişim noktasını çalıştıran kişinin ziyaret ettiğiniz sitelerde ne yaptığınız hakkında hiçbir şey bilemeyeceği anlamına gelir. Bu nedenle herkese açık Wi-Fi kullanmak eskisine göre çok daha güvenlidir.
Bununla birlikte HTTPS bağlantılarınızı güvende tutar, ancak gizli tutmaz. Suçluların bir sitede ne yaptığınızı (girdiğiniz parolalar veya ödeme ayrıntıları dahil) görmesini engeller, ancak İSS’nizin veya herkese açık Wi-Fi sağlayıcısının (bağlı olduğunuz Wi-Fi erişim noktasını işleten kişi veya işletme) hangi sitelere ve hizmetlere bağlandığınızı görmesini engellemez. Çevrim içi yaptığımız her şeyin izlendiği ve bize daha kişiselleştirilmiş reklamlar sunmak için kullanıldığı bu yaygın gözetim kapitalizmi çağında, bu oldukça değerli bir bilgidir.
Bir many herkese açık Wi-Fi ağının (çoğu ticari üçüncü taraf şirketler tarafından işletilir) “ücretsiz” Wi-Fi hizmetini kullanmanıza izin vermeden önce geçerli bir e-posta adresi belirtmenizi ve ürkütücü derecede uzun ve anlaşılması güç bir hizmet şartları (ToS) sözleşmesini kabul etmenizi istemesinin bir nedeni vardır. Tarama geçmişinizi reklamverenlere satıyorlar. VPN kullanmak bunu önler.
Ayrıca hükümetlerin(yeni pencere) kitlesel gözetimlerini beslemek için herkese açık erişim noktalarından toplanan verileri satın alma eğilimi de artmaktadır. ABD’de, 2024 Ulusal Savunma Yetkilendirme Yasası(yeni pencere), hükümetin Amerikalıları gözetleme yetkilerini(yeni pencere) büyük ölçüde genişletmiştir.
Efsane: Kendi VPN’inizi barındırmak gizlilik açısından daha iyidir
Gerçek: Kendi sunucunuzda barındırma, gizliliğinizi korumak için neredeyse hiçbir şey yapmaz
Bir VPN’e bağlandığınızda, VPN sağlayıcısı, VPN kullanmadığınızda İSS’nizin görebileceği gerçek IP adresiniz ve ziyaret ettiğiniz siteler dahil olmak üzere aynı türdeki verileri görebilir. İSS’niz gibi VPN hizmetiniz de şifrelenmemiş internet trafiğinizi görebilir (HTTPS sayesinde bu büyük bir sorun olmasa da). Dolayısıyla, tamamen teknik düzeyde, güveni İSS’nizden VPN sağlayıcınıza aktarmış olursunuz.
Bununla birlikte, İSS’nizin gizliliğinizi koruma konusunda sıfır çıkarı varken (İSS’ler tarama geçmişinizi reklam ve analiz şirketlerine bile satabilir), saygın VPN hizmetleri hiçbir günlük tutmaz ve tamamen gizliliğinizi korumaya dayalı bir iş modeline sahiptir. Proton VPN olarak, açık kaynaklı uygulamalarımız ve günlüksüz altyapımız için düzenli olarak bağımsız güvenlik denetimleri gerçekleştiriyoruz. Ancak yine de belirli bir düzeyde güven gereklidir.
VPN hizmetlerine şüpheyle yaklaşanlar, kendinizden başka kimseye güvenmeniz gerekmediği gerekçesiyle genellikle kendi VPN sunucunuzu çalıştırmanızı önerir. Teknik bilgi birikimine sahip olduğunuzu ve VPN sunucunuzu güvenli bir platformda barındırdığınızı varsayarsak (fiziksel olarak sahip olduğunuz donanım veya şifrelenmiş kiralık bir fiziksel sunucu gibi — kiralık sunucuların çoğuna, gizliliğinizi korumak için hiçbir motivasyonu olmayan sunucu sağlayıcısı tarafından erişilebilir), bu kadarı doğrudur. Ancak…
Ticari bir VPN hizmeti kullandığınızda, bir VPN sunucusunu (ve dolayısıyla IP adresini) potansiyel olarak binlerce diğer kullanıcıyla paylaşırsınız. Bir VPN hizmeti günlük tutsa bile, bu kullanıcılardan birini o sunucunun IP adresini kullanan birinin eylemleriyle ilişkilendirmek zordur. Hizmetin günlük tutmaması durumunda ise bu durum neredeyse imkansızdır.
Öte yandan, kendi VPN sunucunuzu çalıştırırsanız VPN sunucusunun IP adresi, ziyaret ettiğiniz her siteye sizi benzersiz bir şekilde tanımlatır. Sunucunuzu evden çalıştırırsanız bu, evinizin IP adresi olacaktır. Uzak bir sunucu kiralarsanız sitelerin sizi tanımlaması ve izlemesi yine de kolaydır ve sunucu sağlayıcınız fatura bilgilerinize sahiptir.
Bu nedenle, kendi VPN sunucunuzu çalıştırmak çevrim içi gizliliğinizi korumak için neredeyse hiçbir şey yapmaz.
Efsane: VPN’ler internet hızınızı büyük ölçüde yavaşlatır
Gerçek: Yakındaki iyi bir VPN sunucusunu kullanırsanız herhangi bir yavaşlama fark etmeniz pek olası değildir
VPN kullanmak internetinizi yavaşlatır ancak iyi bir VPN hizmeti (Proton VPN gibi) kullanırsanız bu yavaşlama minimum düzeyde olacaktır. VPN kullanırken internet hızınızı etkileyen temel faktörler şunlardır:
Şifreleme ek yükü
VPN’ler, güvenliği ve gizliliği artırmak için internet trafiğinizi şifreler. Verilerin şifrelenmesi ve şifresinin çözülmesi işlemi, teorik olarak hızda hafif bir düşüşe yol açabilen ek bilgi işlem kaynakları gerektirir. Ancak en düşük seviyeli modern cihazlar dışındakilerin tümü, VPN verilerini kolayca şifreleyebilir ve şifresini çözebilir; bu da pratikte her türlü yavaşlamayı oldukça teorik hale getirir. Bu durum, özellikle WireGuard® gibi modern ve hafif VPN protokolleri kullanıldığında geçerlidir.
Sunucu mesafesi
VPN kullanırken, verilerinizin hedefine yönlendirilmeden önce VPN sunucusuna fazladan bir “etap” katetmesi gerekir. Dolayısıyla, cihazınız ile VPN sunucusu arasındaki fiziksel mesafe internet hızınızı etkileyecektir. Sunucu ne kadar uzak olursa, gecikme süresi (bir veri paketinin cihazınızdan sunucuya gidip gelmesi için geçen süre) o kadar yüksek ve bağlantı o kadar yavaş olur.
Ancak, iyi bir VPN hizmeti kullanıyorsanız ve coğrafi olarak size yakın (örneğin aynı ülke içinde) bir sunucuya bağlanırsanız, bu yavaşlama fark etmenizin pek olası olmayacağı kadar az olacaktır. Proton VPN, sizden oldukça uzakta bulunan VPN sunucularına bağlanırken hız performansını büyük ölçüde artıran benzersiz VPN hızlandırıcı teknolojimiz ile bu sorunu da azaltmaktadır.
Bazı VPN hizmetleri bir “çift VPN” özelliği sunar (örneğin Proton VPN, Secure Core sunmaktadır). Bunlar, zamanlama saldırılarını önleyerek ve VPN sunucularından birinin tehlikeye girmesi durumunda ek güvenlik sağlayarak çevrim içi gizliliğinizi artırabilir; ancak verileriniz artık iki (veya daha fazla) ekstra “etap” katetmektedir ve bunlardan en az biri oldukça uzun bir mesafe üzerinde olabilir. Örneğin, Secure Core sunucularını yalnızca İsviçre, İzlanda ve İsveç’te işletiyoruz, çünkü bu ülkeler oldukça güçlü gizlilik yasalarına sahiptir.
Bu nedenle çift VPN çözümleri, internet bağlantınızı normal bir VPN bağlantısı kullanmaya kıyasla çok daha fazla yavaşlatacaktır ve yalnızca tehdit modeliniz(yeni pencere) bunu gerektiriyorsa kullanılmalıdır.
Sunucu yükü
Bağlı olduğunuz VPN sunucusu çok fazla kullanıcıyla aşırı yüklenmişse yoğunlaşabilir ve bu da daha düşük hızlara yol açabilir. Proton VPN gibi yüksek kaliteli VPN hizmetleri, yükü daha dengeli dağıtmak için çok sayıda VPN sunucusu sunar.
Aksi belirtilmedikçe sizi her zaman düşük yüklü bir sunucuya bağlarız, bu nedenle bu sorunun ücretli bir Proton VPN tarifesine sahip olan kişileri etkilemesi olası değildir. Ayrıca, uygulamalarımızda sunucularımızın her birinin yükünü açıkça göstererek daha az talep gören bir sunucuyu manuel olarak seçmenize olanak tanıyoruz.
Eğer ücretsiz VPN tarifemizdeyseniz, sizi düşük yüklü en yakın ücretsiz sunucuya bağlamaya da çalışırız. Ancak, ücretsiz sunucularımız bazen yoğun olabilir, bu nedenle genellikle Plus sunucularımız kadar hızlı değildirler.
Dolayısıyla, iyi bir VPN hizmeti kullanıyorsanız ve aşırı yüklenmemiş yakındaki bir VPN sunucusuna bağlanıyorsanız, VPN kullanmanın internet hızlarınız üzerindeki etkisi minimum düzeyde olacaktır. Tabii ki, dünyanın diğer ucunda birkaç VPN sunucusu çalıştıran adı sanı duyulmamış “ücretsiz” bir VPN hizmeti kullanıyorsanız durum aynı değildir.
Son düşünceler – VPN harika bir gizlilik aracıdır
Ticari bir VPN hizmeti, her yerde gözetimin norm olduğu bir dünyada çevrim içi gizliliğinizi korumak için vazgeçilmez bir araçtır. Sizi banka bilgilerinizi çalan bilgisayar korsanlarına karşı korumayacaktır (esas olarak HTTPS bu işlevi gereksiz kıldığı için), ancak çevrim içi etkinliklerinizi kendinize saklamanıza, bunu internet deneyiminizden ödün vermeden yapmanıza ve kendi VPN çözümünüzü üretmekten çok daha iyi yapmanıza yardımcı olacaktır.
