VPN'de Günlük Yok Nedir? Sağlayıcıların Neleri Saklamadığı ve İddiaların Doğrulanması

"Günlük yok", VPN reklamcılığının ana satış noktalarından biridir. Ancak günlük olmaması, sağlayıcının hiçbir şey görmediği anlamına gelmez - bu, etkinliğiniz hakkındaki belirli verileri saklamama sözüdür. Farkı anlamak, pazarlama sloganlarından kaçınmanıza ve güvenebileceğiniz bir hizmeti seçmenize yardımcı olur.

Kısa Cevap

Günlük yok, VPN sağlayıcısının hangi siteleri ziyaret ettiğiniz, ne indirdiğiniz veya tam olarak ne zaman çevrimiçi olduğunuza ilişkin verileri kaydetmediğini veya saklamadığını belirttiği anlamına gelir. Teknik olarak sağlayıcı, trafiği hâlâ transit halinde görüyor; ancak dürüst bir politikayla üçüncü taraflara verilebilecek kalıcı bir kayıt oluşturmaz.

VPN'de Ne Tür Günlükler Mevcuttur

Tüm "günlükler" aynı değildir. Endüstri genellikle şunları ayırt eder:

Bağlantı günlükleri

• oturumun başlangıç ​​ve bitiş zamanı;
• bağlandığınız IP adresi;
• VPN sunucu IP'si veya kimliği;
• aktarılan veri hacmi.

Bu veriler sayfa içeriğini göstermez ancak kullanıcıyı belirli bir zaman penceresine bağlayabilir. Yasal taleplerde bağlantı kayıtları çoğunlukla asıl sorundur.

Kullanım / etkinlik günlükleri

• ziyaret edilen alanlar ve URL'ler;
• DNS sorguları;
• indirilen dosyalar;
• kullanılan uygulamalar.

Bu en tehlikeli türdür: neredeyse tüm aktiviteyi yeniden oluşturabilir. Dürüst bir kayıt tutmama politikası, kullanım günlüklerini hariç tutar.

Teknik ve faturalandırma verileri

Kayıt tutmayan hizmetler bile genellikle minimum düzeyde tutar:

• hesap e-postası (kayıt varsa);
• ödeme verileri (bir ödeme işlemcisi aracılığıyla);
• toplu sunucu yükü istatistikleri (bir kullanıcıya bağlı değildir).

Faturalandırma verilerinin ağ etkinliğinden ayrılması durumunda bu durum, günlük tutmama ** ile çelişmez**.

"Günlük Yok" Uygulamada Ne Anlama Geliyor

Önemli: kayıt tutmama bir fizik kanunu değil, bir politikadır. Bir sağlayıcı teknik olarak trafiği gerçek zamanlı olarak görebilir. Soru, bir kayıt oluşturup oluşturmadığı ve bununla ne yaptığıdır.

VPN'nin teknik olarak ne gördüğü hakkında daha fazla bilgi edinin: Sağlayıcınızın VPN kullanırken ne gördüğü.

Günlük Yok ≠ Tam Anonimlik

Kayıt tutmama politikası sizi görünmez yapmaz. Bu, bağlantı kesildikten sonra VPN sağlayıcısının sunucularındaki geçmişinizi yeniden oluşturamayacağı anlamına gelir. Ancak:

• siteler hala sunucu IP'sini ve çerezleri görüyor;
• ISP cihazınız hala VPN kullanımını görüyor;
• hesaplar IP'nize bakılmaksızın sizi tanımlar;
• sızıntılar veya yanlış yapılandırma gerçek IP'nizi açığa çıkarabilir.

Bkz. VPN takip edilebilir.

Pazarlamayı Gerçeklikten Nasıl Anlarız?

1) Yalnızca açılış sayfasını değil politikayı da okuyun

Ayrıntıları arayın:

• tam olarak hangi verilerin toplanmadığı;
• ne kadar süreyle teknik kayıtlar tutuluyor (varsa);
• verilerin "ortaklarla" mı yoksa "yasaların gerektirdiği şekilde" mi paylaşıldığı;
• şirketin kayıtlı olduğu yer.

"Gizliliğinize önem veriyoruz" gibi ayrıntı içermeyen muğlak ifadeler bir uyarı işaretidir.

2) Bağımsız denetim

Güvenilir hizmetler, altyapı ve günlük iddialarının üçüncü taraf incelemesine tabi tutulur (ör. Cure53, Deloitte, KPMG tarafından yapılan denetimler). Denetim, sonsuz dürüstlüğü garanti etmez, ancak şirketin sözleri kanıtlarla desteklemeye istekli olduğunu gösterir.

3) Geçmiş performans

Kontrol etmek:

• geçmiş günlük sızıntıları;
• hizmetin yasal talepleri nasıl ele aldığı (kamu şeffaflığı raporları);
• veri satıp satmadığı veya reklam enjekte edip etmediği (ücretsiz VPN'lerde yaygındır).

Bkz. Ücretsiz VPN hizmetlerinin riskleri ve VPN verilerinizi çalar mı.

4) Yargı Yetkisi

Şirket kayıtlı olduğu ülkenin kanunlarına uyar. Bazı yargı bölgelerinde, sağlayıcılar verileri saklamalı ve talep üzerine teslim etmelidir. Uygulamada kayıt tutmamanın sürdürülmesi daha zordur; ancak İsviçre, Panama veya Britanya Virjin Adaları'ndaki hizmetler genellikle daha yumuşak gereksinimler için seçilir.

Yalnızca RAM Sunucuları ve Diğer Geliştirmeler

Bazı sağlayıcılar temel kayıt tutmamanın ötesine geçer:

• Yalnızca RAM sunucuları — veriler diske yazılmaz ve yeniden başlatma sırasında silinir;
• anonim ödeme — e-posta olmadan kripto para birimi veya tek seferlik kodlar;
• e-posta kaydı yok — yalnızca jeton veya hesap numarası.

Bu, izi azaltır ancak operatöre güvenme ihtiyacını ortadan kaldırmaz.

Kayıt Tutmamak Sizi Kurtarmadığında

Dürüst bir hizmette bile riskler devam etmektedir:

1. Sunucu ihlali — Bir saldırgan canlı trafiği keser.
2. Müşteri güvenliği — sahte uygulama veya arka kapılı güncelleme.
3. VPN dışındaki etkinlikler — Google'a, bankaya veya Messenger'a giriş yapmak sizi tanımlar.
4. Ödeme verilerine ilişkin yasal talep — e-posta ve kart, hesabı bir kişiye bağlayabilir.

Kayıt tutmama, her türlü gizlilik tehdidine karşı değil, geçmişin VPN tarafında depolanmasına karşı koruma sağlar.

Gerçek Kayıt Tutmayan VPN Nasıl Seçilir

Beş pratik adım:

1. Sadece başlığı değil, gizlilik politikasının tamamını okuyun.
2. Denetim olup olmadığını kontrol edin ve son inceleme tarihini kontrol edin.
3. Şeffaflık raporunu inceleyin — Hizmet, hükümetin taleplerini ve yanıtlarını yayınladı mı?
4. İş modelini değerlendirin — ücretsiz "kayıt tutmayan" bir hizmet, daha fazla incelemeyi hak eder.
5. Uygulamalı test — DNS/IP sızıntıları, kararlılık, hız.

Ayrıca bakınız: ücretsiz ve ücretli VPN.

Çözüm

Günlük Yok, bir VPN sağlayıcısının ziyaret ettiğiniz siteler, DNS sorguları ve trafik içeriği gibi çevrimiçi etkinliğinizin kayıtlarını saklamama sözüdür. Bu önemli bir seçim kriteridir ancak sihirli koruma değildir: Sağlayıcı hâlâ geçiş halindeki trafiği görür ve anonimlik aynı zamanda davranışınıza, kurulumunuza ve hizmetin yetki alanına da bağlıdır.

VPN'yi şeffaf bir politikayla test edin: 10 ₽ için deneme erişimi.