VPN neyi gizler, neyi olduğu gibi bırakır
VPN, sizinle sunucusu arasındaki trafiği şifreler. Kimliğinizi, girdiğiniz hesabı ve cihazdaki zararlıyı silmez. Ne işe yarayıp neye yaramadığını anlatıyoruz.
Sanal özel ağ, kısa adıyla VPN, cihazınız ile bir sunucu arasında şifreli bir tünel kurar. Kafedeki ağ, tünelin içindeki sayfaları düz metin olarak göremez. Gördüğü şey, sizin o sunucuya bağlandığınızdır. Bu, yararlı bir gizlemedir. Sonsuz bir görünmezlik değildir. Hesabınıza girerseniz site sizi tanır. Cihazınızdaki zararlı yazılım da tünelin içinde çalışmaya devam eder.
Kafedeki ağ neyi kaybeder
Açık bir kablosuz ağda, şifresiz bir siteye giden trafik yanınızdaki kişi tarafından okunabilir. Günümüzde birçok site zaten kendi şifrelemesini kullanır. Yine de adresin bir kısmı, zaman ve hangi hizmete bağlandığınız ağ yöneticisine görünebilir. VPN, bu görünürlüğü tünelin ucuna taşır. Kafe, sayfanın içeriğini değil, VPN sunucusuna giden şifreli bir akış görür.
Taşımak, yok etmek değildir. VPN işleteni, tünelin çıktığı yerde trafiği görebilir. İşletene güvenmek, kafeye güvenmenin yerine geçer. Güvenin yönü değişir, ihtiyaç bitmez. İşletenin kayıt tutup tutmadığı, politikanın cümlesidir. Cümle yoksa kayıt yoktur denemez.
Ne gizlenmez
Siteye kullanıcı adınızla girerseniz site sizin oturumunuzu bilir. VPN, çerezin yerini tutmaz. Çerez ve izlemeyi nasıl sınırlayacağınızı ayrıca yazmıştık: https://biliminizi.com/cerezler-ve-izleme-tarayici-gizliligi. Tarayıcı aynı hesabı açık tutuyorsa tünel, hesabı anonim yapmaz.
İndirdiğiniz dosyanın içindeki zararlı da VPN ile temizlenmez. Şifre yöneticisinin yerini de tutmaz: https://biliminizi.com/parola-yoneticisi-secerken-bakilacaklar. VPN bir kilit değil, bir yoldur. Yolun ucundaki kapı ayrı kilit ister.
Hız ve sızıntı
Tünel, ek bir durak demektir. Durak, gecikmeyi artırabilir ve hızı düşürebilir. Düşüş, her ağda aynı değildir. İşiniz yalnızca yakındaki bir sunucuya kısa not iletmekse farkı hissetmeyebilirsiniz. Büyük dosyada hissedersiniz.
Bazı uygulamalar tünelin dışında kalabilir. Buna sızıntı denir. DNS sorgusu veya bir uygulama, kafenin ağına doğrudan çıkarsa gizlediğinizi sandığınız adres açığa çıkar. İyi bir istemci bunu kapatmayı vaat eder. Vaat, bir kez denenmeden kabul edilmemelidir. Denemek, hangi sitenin hangi adresten göründüğüne bakmaktır. Bu bir suç rehberi değil, kendi bağlantınızı kontrol etmektir.
Ne zaman mantıklı
Güvenmediğiniz bir ağda, iş yerinin uzaktan erişim tünelinde veya sansüre takılan meşru bir siteye ulaşırken VPN yerinde bir araç olabilir. Her gün evdeki şifreli ağınızda sürekli açık tutmak, ek bir işletene güvenmek demektir. O güven gerekmiyorsa araç da gerekmez. Araç, pazarlama cümlesindeki mutlak gizlilikten küçüktür.
Ücretsiz hizmet, hesabı reklam veya veri satışıyla kapatıyor olabilir. Ücretli hizmet de kayıt tutuyor olabilir. Fiyat, politikayı değiştirmez. Politikayı okumadan seçilen tünel, yalnızca logoyu değiştirir. Yeni bir vaadi test etme listesi burada da durur: https://biliminizi.com/teknoloji-vaadini-test-etme-kontrol-listesi.
Yasal sınır
Tünel kurmak, her ülkede aynı kurallara tabi değildir. Bazı yerlerde belirli kullanımlar kısıtlıdır. Bu yazı o kuralların listesi değildir ve yasa dışı bir işi gizlemek için yol tarifi vermez. Meşru gizlilik ile başkasının hesabına girmek aynı şey değildir. İkincisi suçtur. Aracı, suçu meşru göstermez.
Kurumsal bilgisayarda izinsiz tünel açmak da iş kuralını bozabilir. Kural, evdeki kişisel telefonunuzdan farklıdır. Cihaz kiminse politika da onundur.
Sık sorulan sorular
VPN beni anonim yapar mı? Ağa karşı bir miktar gizler. Girdiğiniz hesap, çerez ve işletenin kaydı sizi yine bağlayabilir. Sonsuz anonimlik yoktur.
Her açık ağda şart mıdır? Şifresiz bir ağda faydası vardır. Zaten şifreli ve güvendiğiniz ev ağında ek bir işletene her zaman ihtiyaç duymazsınız.
Ücretsiz VPN daha mı masumdur? Masumiyet fiyattan okunmaz. Gelirini neyle kazandığı ve kayıt tutup tutmadığı yazılmalıdır. Yazılmıyorsa temkin artar.