VPN Takip Edilebilir mi? Verilerinizi Kim Görür?

VPN bağlantısı sunucu adresinden veya protokol özelliklerinden tespit edilebilir. Bu, tek başına kullanıcının hangi siteleri ziyaret ettiğini belirlemez. İnternet sağlayıcısı cihazınızın sunucuya bağlantısını görür; VPN üzerinden gelen trafik için siteler çıkış sunucusunun IP adresini görür. Hesaba giriş yapmak, sitenin işlemleri o hesapla ilişkilendirmesine olanak verir.

Kısa Yanıt

VPN, sunucusu üzerinden geçen bağlantılarda sitelerin gördüğü IP adresini değiştirir. Sitelerin kayıtlarını, tarayıcı geçmişini veya hesap verilerini silmez. Gizliliği değerlendirmek için bağlantı yollarını, her tarafın erişebildiği verileri ve saklama koşullarını ayrı ayrı kontrol edin.

Kim Ne Takip Edebilir?

İnternet Servis Sağlayıcısı (ISP)

Korumalı VPN tünelindeki trafik için internet sağlayıcısı VPN sunucusuna bağlantıyı, zamanını ve trafik hacmini görür. Tünel bu trafiğin içeriğini korur. Bazı bağlantılar doğrudan kuruluyorsa bu sınırlama onlar için geçerli değildir.

VPN'in tespiti sunucu adresine ve protokol özelliklerine bağlıdır. Protokolün adı her bağlantıda açık olarak iletilmeyebilir. Ayrıntılar: sağlayıcı tarayıcı geçmişinizi görebilir mi?

Web Siteleri ve Çevrimiçi Hizmetler

VPN üzerinden kurulan bağlantılarda site çıkış sunucusunun IP adresini görür. İşlemleri ilişkilendirmek için şunları da kullanabilir:

• Çerezler ve tarayıcıda saklanan diğer tanımlayıcılar
• Tarayıcı parmak izi: sitenin erişebildiği cihaz ve yazılım özelliklerinin birleşimi
• O sitede giriş yaptığınız hesap
• Siteye veya ödeme aracısına verdiğiniz ödeme verileri

IP adresini değiştirmek tek başına tarayıcı verilerini temizlemez veya hesabınızdan çıkış yapmaz.

VPN Sağlayıcısı

VPN sunucusu üzerinden kurulan bağlantılarda sunucu işletmecisi kaynak IP adresini, zamanı ve trafik hacmini görebilir. Site adları DNS sorgularında veya bağlantının diğer şifrelenmemiş verilerinde bulunabilir. Doğru yapılandırılmış HTTPS bağlantısında sayfa içeriği, arama sorguları ve parolalar VPN sunucusunun okumasına karşı korunur.

İnternet sağlayıcısının erişimi ayrı bir yazıda açıklanır: VPN kullanırken internet sağlayıcısı ne görür?

Günlüklerden hangi işlemlerin yeniden belirlenebileceği, kayıtların içeriğine bağlıdır. Hizmetin politikasında veri kategorilerini, saklama sürelerini ve alıcıları kontrol edin. Yayımlanmış bir denetim varsa tarihini ve incelenen sistemleri kontrol edin.

Devlet Kurumları ve Kolluk Kuvvetleri

VPN hizmeti devlet kurumlarından talepler alabilir. EFF, veri paylaşım koşullarını ve bu talepler hakkında yayımlanan raporları incelemeyi önerir. Seçtiğiniz hizmetin politikasında ve raporlarında bu bilgileri bulun. Paylaşılabilecek veriler, hizmetin sakladığı bilgilere ve geçerli gerekliliklere bağlıdır.

VPN Nasıl Tespit Edilir?

IP Adresinden VPN Tespiti

MaxMind veritabanında VPN hizmetleri ve barındırma sağlayıcılarının adresleri için ayrı işaretler bulunur. Bu bilgiler bağlantı adresini sınıflandırmaya yarar. Adresin bir barındırma sağlayıcısına ait olması, tek başına VPN işaretiyle aynı anlama gelmez. Bkz. VPN engellemesi nasıl aşılır?

Trafik Analizi (DPI)

DPI, ağ paketlerinin özelliklerini analiz eder. USENIX Security 2022'de sunulan OpenVPN araştırmasında yazarlar bağlantıları tespit etmek için paket özelliklerini ve sunucu yanıtlarını kullandı. Trafiği gözlemlemeyi sunucuya kontrol sorguları göndermekle birleştirdiler. Sonuçlar incelenen yapılandırmalar için geçerlidir; her VPN'in tespit edilebildiğini kanıtlamaz.

DNS, IP ve WebRTC Sızıntıları

Bazı bağlantılar VPN dışında kurulabilir. Şunları ayrı ayrı kontrol edin:

• DNS: tarayıcının site adreslerini bulmak için hangi sunuculara sorgu gönderdiği
• IPv6: istemcinin bu trafiği tünelden geçirip geçirmediği veya tünel dışında engelleyip engellemediği
• WebRTC: tarayıcının ses ve video bağlantıları için hangi adresleri bildirdiği. Bazı ayarlarda doğrudan bağlantının dış IP adresi erişilebilir olabilir. Cihazın yerel adresi dış IP adresinden farklıdır

Tarayıcı kontrolünün adımları aşağıdadır. Bkz. IP adresi nasıl gizlenir?

VPN Gerçekte Neyi Gizler?

Karşılaştırma belirtilen bağlantı için geçerlidir. Bölünmüş tünellemede diğer bağlantılar doğrudan kurulabilir.

VPN Neden Tam Anonimlik Sağlamaz?

VPN, sitelerin veya tarayıcınızın önceden sakladığı bilgileri silmez. Bağlantı adresini değiştirmek, işlemleri giriş yaptığınız hesaptan ayırmaz. VPN hizmetinin kendi veri toplama koşullarını da ayrıca kontrol edin.

Takip Riskini Nasıl Azaltırsınız?

1. Hizmetin politikasını açın. Toplanan veri kategorilerini, saklama sürelerini ve alıcıları bulun. Yayımlanmış bir denetim varsa tarihini ve kapsamını kontrol edin. Ayrıntılar: VPN'de no-logs ne demektir?
2. İstemci, VPN bağlantısı kesildiğinde trafiği engelleyen Kill Switch özelliğini destekliyorsa ayarlarda bulun. Platformunuz için geliştiricinin talimatlarına göre etkinleştirin. Hangi trafiği, hangi koşullarda engellediğini kontrol edin.
3. VPN ayarlarını değiştirdikten sonra aşağıdaki adımlarla tarayıcınızı kontrol edin.
4. İlgili sitede hangi hesaba giriş yaptığınızı kontrol edin. Yeni işlemlerin o hesapla ilişkilendirilmesini istemiyorsanız çıkış yapın. Çıkış yapmak, sitenin önceden sakladığı kayıtları silmez.
5. Hizmetin finansmanını, reklam, analiz ve veri paylaşım koşullarını kontrol edin. Bu, ücretsiz ve ücretli VPN'ler için gereklidir. Ayrıntılar: ücretsiz ve ücretli VPN karşılaştırması.
6. VPN uygulamasının geliştiricisini ve istediği izinlerin amacını kontrol edin. Erişimin amacı belirsizse kurulumdan önce açıklama isteyin. Ayrıntılar: VPN verilerinizi çalar mı?

Tarayıcıda IP, DNS ve WebRTC Nasıl Kontrol Edilir?

1. VPN kapalıyken BrowserLeaks IP sayfasını açın. IP Address değerini kaydedin. Run DNS Leak Test düğmesine basın ve Your DNS Servers listesini saklayın.
2. BrowserLeaks WebRTC testini açın. Varsa gösterilen Public IP Address ve Local IP Address değerlerini kaydedin.
3. VPN'e bağlanın. Her iki kontrolü aynı tarayıcıda tekrarlayın.
4. Sonuçları VPN istemciniz için beklenen IP ve DNS sunucularıyla karşılaştırın. Önceki dış adresin veya farklı bir DNS sunucusunun neden göründüğü belirsizse sonuçları desteğe iletin.

Test tarayıcı bağlantılarıyla sınırlıdır. Tüm uygulamaların yollarını, VPN hizmetinin kayıt tutmadığını veya kullanıcının tespit edilemeyeceğini kontrol etmez.

VPN Kullanmadan Önce Neyi Kontrol Etmelisiniz?

Önce verilerinize kimin erişimini sınırlamak istediğinizi belirleyin: internet sağlayıcısı, site veya VPN işletmecisi. İlgili uygulamanın yolunu, veri saklama koşullarını ve giriş yaptığınız hesabı kontrol edin. Tarayıcı testini onun bağlantılarını değerlendirmek için kullanın; sonuç tam anonimliği kanıtlamaz.

VPNON üzerinden bağlantınızı deneme erişimiyle $1,50 karşılığında test edebilirsiniz.

FAQ

VPN Takip Edilebilir mi?

VPN bağlantısı sunucu adresinden veya protokol özelliklerinden tespit edilebilir. Bu, tarayıcı geçmişini elde etmek veya kullanıcının kimliğini belirlemekle aynı şey değildir. Bağlantıya katılan her tarafın erişimi farklıdır.

VPN Sahibi Ne Görür?

Sunucusundan geçen trafik için kaynak IP, bağlantı zamanı ve hacmi, şifrelenmemiş verilerdeki site adları erişilebilir olabilir. Doğru yapılandırılmış HTTPS bağlantısında sayfa içeriği ve iletilen parolalar VPN sunucusunun okumasına karşı korunur. Bu bilgilerin kayıt koşullarını ayrıca kontrol edin.

VPN Kullanırken Wi-Fi Üzerinden Aramalar Görünür mü?

Doğru yapılandırılmış HTTPS bağlantısında VPN sunucusu arama sorgusunun metnini okuyamaz. Korumalı VPN tünelindeki trafik için Wi-Fi sahibi de bağlantının kendisinden bu metni okuyamaz. Arama hizmeti sorguyu alır ve kendi koşullarına göre saklayabilir. VPN, tarayıcı veya hesap geçmişini silmez.