VPN Veri Çalar mı? VPN Sağlayıcısı Ne Görür?

VPN hizmeti bağlantılarınız hakkında veri toplayabilir ve bu verileri üçüncü taraflarla paylaşabilir. Bölünmüş tünellemede VPN üzerinden yalnızca seçilen trafik geçer. Doğru kurulmuş bir HTTPS bağlantısı, sayfa içeriğini ve parolaları VPN sunucusunun okumasına karşı korur.

Kısa Cevap

VPN'i veri toplama kurallarına ve bu kuralları destekleyen kanıtlara göre değerlendirin. Gizlilik politikasında hangi verilerin toplandığını, ne kadar süre saklandığını ve kimlerle paylaşıldığını okuyun. Hizmet bir bağımsız denetim yayımlıyorsa tarihini ve kapsamını kontrol edin.

VPN Teknik Olarak Ne Görüyor?

VPN sunucusundan geçen bağlantılarda sunucunun işletmecisi şunları görebilir:

• Bağlandığınız IP adresi
• Bağlantı zamanları ve süreleri
• Aktarılan trafik miktarı
• DNS sorgularında veya bağlantının diğer şifrelenmemiş verilerinde görülebilen site adları
• Şifrelenmemiş HTTP trafiğinin içeriği

Doğru kurulmuş bir HTTPS bağlantısında VPN sunucusu sayfa içeriğini veya parolaları açık metin olarak almaz. İşletmeci, bağlantı zamanı ve trafik miktarı gibi bilgileri görebilir. Ayrıntılar: VPN kullanırken internet sağlayıcınızın gördükleri.

“Görmek” ile “Çalmak” Aynı Değildir

Verilere erişmek, onları kaydetmek ve paylaşmak farklı işlemlerdir:

Android VPN uygulamaları üzerine 2016 yılında yapılan bir araştırmada üçüncü taraf izleme kütüphaneleri incelendi.

Günlük dilde “hırsızlık”, bir hizmetin gizlice vaat ettiğinden fazla veri toplaması ve bunları sizin çıkarlarınıza aykırı kullanması anlamına gelebilir: satması, sızdırması veya talepler üzerine şeffaflık olmadan paylaşması.

VPN Verileriniz İçin Aslında Tehlikeli Olduğunda

Belirsiz Bir İş Modeline Sahip Ücretsiz VPN'ler

Ücretsiz bir VPN'in farklı finansman kaynakları olabilir: reklamlar, bağışlar veya aynı hizmetin ücretli planları. Gizlilik politikasında ve uygulama açıklamasında şunları kontrol edin:

• Hangi bağlantı bilgilerinin saklandığı
• Reklam veya üçüncü taraf analiz bileşenlerinin bulunup bulunmadığı
• Toplanan verilerin başka alıcılara aktarılıp aktarılmadığı
• Cihazınızın başkalarının trafiğini iletmek için kullanılıp kullanılmadığı

Bkz. ücretsiz VPN hizmetlerinin riskleri ve ücretsiz ve ücretli VPN karşılaştırması.

Aşırı İzinlere Sahip Uygulamalar

Dikkat edilmesi gereken durumlar:

• Hangi işlev için gerekli olduğu açıklanmayan kişi listesi, SMS veya dosya erişimi
• Amacı açıklanmayan arka planda konum erişimi
• Geliştiricinin amacını ve veri erişimini açıklamadığı ek modüller

Ek izinlerin gerekliliği uygulamanın işlevlerine bağlıdır. Her izin için hangi işlemin bu erişimi gerektirdiğini ve geliştiricinin bunu açıklayıp açıklamadığını kontrol edin.

Şeffaf Politika Yok

Gizlilik politikasında şunları kontrol edin:

• Hangi verilerin toplandığı
• Hangi amaçlarla kullanıldığı
• Ne kadar süre saklandığı
• Kimlerle paylaşılabileceği
• Hizmeti kimin işlettiği ve şirketin hangi ülkede kayıtlı olduğu

Veri toplama veya paylaşma koşulları belirsizse bağlanmadan önce destek ekibinden açıklama isteyin. Bkz. kayıt olduktan sonra verilerinize ne olur.

Sunucu Güvenliğinin İhlali

NordVPN, Ekim 2019'da Finlandiya'daki bir sunucuya Mart 2018'de yetkisiz erişim sağlandığını bildirdi. Şirket, kullanıcıların giriş bilgilerinin etkilenmediğini açıkladı.

Hizmeti değerlendirirken şunları kontrol edin:

• Hangi verileri sakladığı ve bir saldırıda hangi verilerin erişilebilir olabileceği
• Bağımsız denetimin hangi sistemleri ne zaman incelediği
• Olayları nasıl bildirdiği ve bulunan güvenlik açıklarını nasıl giderdiği

VPN Trafiği Nasıl Korur?

VPN, trafiğinizin yerel ağ ve internet sağlayıcısı tarafından görülmesini azaltır. Şunları sağlar:

• VPN sunucusuna kadar olan bağlantıyı şifreler
• Gerçek IP adresinizi sitelerden gizler; siteler sunucunun IP adresini görür
• Halka açık Wi-Fi bağlantılarında korumaya yardımcı olur; bkz. halka açık Wi-Fi güvenlik riskleri

Kimlik avı, zayıf parolalar ve kötü amaçlı uygulamalar VPN kullanırken de tehdit olmaya devam eder.

VPN'e Güvenip Güvenemeyeceğiniz Nasıl Anlaşılır

Beş noktayı kontrol edin:

1. Gizlilik politikasını açın. No-logs, yani bağlantı veya etkinlik loglarının tutulmadığı iddiasının hangi verileri kapsadığını bulun.
2. Hizmet işletmecisinin adını ve kayıtlı olduğu ülkeyi sitesinde veya şirket belgelerinde bulun.
3. Bağımsız denetim yayımlanmışsa raporu açın. Tarihi, denetimi yapan kuruluşu ve incelenen sistemlerle iddiaları kontrol edin.
4. Hizmetin olaylar ve veri paylaşım talepleri hakkındaki açıklamalarını bulun. Varsa bağımsız yayınlarla karşılaştırın.
5. Geliştiricinin resmi sitesindeki uygulama bağlantısını bulun. Bağlantı uygulama mağazasına gidiyorsa yüklemeden önce uygulama adını ve geliştiriciyi kontrol edin.

Ayrıca bkz.: internet sağlayıcınız tarayıcı geçmişinizi görebilir mi.

VPN Kullanırken HTTPS ve Hesap Güvenliği

Doğru kurulmuş bir HTTPS bağlantısında VPN sunucusu sayfa içeriğini veya aktarılan parolaları okuyamaz. VPN işletmecisi yukarıda listelenen bağlantı verilerini görebilir. Bir sitede hesabınıza giriş yaptıysanız VPN kullansanız bile site eylemlerinizi bu hesapla ilişkilendirebilir.

Hesaplarınızı korumak için iki faktörlü kimlik doğrulama kullanın. Şüpheli sayfalara parola girmeyin. VPN istemcisini yüklemeden önce geliştiricisini ve istediği izinleri kontrol edin.

Pratik Kurallar

1. Bağlanmadan önce seçtiğiniz hizmeti “VPN'e Güvenip Güvenemeyeceğiniz Nasıl Anlaşılır” kontrol listesine göre inceleyin. Kontrol hem ücretsiz hem ücretli VPN'ler için gereklidir.
2. Mağaza puanına ek olarak gizlilik politikasını okuyun.
3. VPN istemcisi, VPN bağlantısı kesildiğinde trafiği engelleyen Kill Switch işlevini destekliyorsa bu işlevi ayarlarda bulun. Platformunuz için geliştiricinin talimatlarına göre etkinleştirin. Hangi trafiği hangi koşullarda engellediğini talimatlarda kontrol edin.
4. VPN kapalıyken BrowserLeaks IP kontrol sayfasını açın. IP Address değerini kaydedin. Run DNS Leak Test düğmesine basın ve Your DNS Servers listesini kaydedin.
   VPN'e bağlanın ve aynı tarayıcıda kontrolü tekrarlayın. Görünen IP adresini ve DNS sunucularını VPN istemcinizin beklenen ayarlarıyla karşılaştırın.
   Sonuç belirsizse destek ekibine iletin. Bu test tarayıcı bağlantılarını kapsar; VPN hizmetinin hangi verileri sakladığını veya paylaştığını göstermez.

VPN'e Bağlanmadan Önce Neleri Kontrol Etmelisiniz?

VPN hizmeti sunucularından geçen bağlantı verilerine erişir. Bağlanmadan önce hangi verileri topladığını, ne kadar sakladığını ve kimlerle paylaştığını kontrol edin.

Bu koşulları yayımlanan denetimlerle ve olay raporlarıyla karşılaştırın. Abonelik fiyatı ve no-logs iddiası, koşullara uyulduğunu tek başına doğrulamaz.

Uzun süreli abonelik olmadan VPN'i gerçek koşullarda test etmek için $1,50 karşılığında deneme erişimi kullanabilirsiniz.

FAQ

VPN verilerinizi çalabilir mi?

VPN hizmeti bağlantı verilerini toplayabilir ve başka alıcılarla paylaşabilir. Neleri topladığını ve nasıl kullandığını gizlilik politikasında, yayımlanan denetimlerde ve olay raporlarında kontrol edin. VPN'e bağlanmak tek başına veri hırsızlığını kanıtlamaz.

VPN sahibi arama geçmişinizi ve ziyaret ettiğiniz siteleri görebilir mi?

VPN sunucusunun işletmecisi, DNS sorgularında veya bağlantının diğer şifrelenmemiş verilerinde görülebilen site adlarını görebilir. Doğru kurulmuş HTTPS bağlantısında arama sorgusunun metni ve sayfa içeriği VPN sunucusunun okumasına karşı korunur. Bu, tarayıcıda veya arama hizmeti hesabınızda saklanan geçmişten farklıdır.

VPN parolalarınızı çalabilir mi?

Doğru kurulmuş bir HTTPS bağlantısında VPN sunucusu aktarılan parolaları açık metin olarak almaz. Şifrelenmemiş HTTP trafiğinde bu koruma yoktur. Cihazdaki VPN uygulamasının erişimini ayrı değerlendirin: geliştiriciyi ve istenen izinleri kontrol edin.

VPN'in veri toplayıp toplamadığını nasıl anlayabilirsiniz?

Gizlilik politikasında hangi verilerin listelendiğini ve varsa bağımsız denetimin kapsamını kontrol edin. Koşullar belirsizse destek ekibinden açıklama isteyin. IP ve DNS testi hizmetin veri saklayıp saklamadığını göstermez; sızıntı olmaması log tutulmadığını doğrulamaz.