VPN'de No-Logs Nedir? Politika Nasıl Kontrol Edilir?

VPN'de no-logs, hizmetin politikasında belirtilen bağlantı veya etkinlik verilerini saklamadığı iddiasıdır. Saklama dışında bırakılan veri kategorilerini gizlilik politikasında kontrol edin. Bu iddia tek başına hizmetin koşullara uyduğunu doğrulamaz.

Kısa Cevap

VPN bağlantıları hakkındaki no-logs iddiası, hizmetin bütün verilerini otomatik olarak kapsamaz. Hesap ve ödeme bilgileri ayrı koşullara göre saklanabilir. Hangi kayıtların saklama dışında bırakıldığını, hangilerinin tutulduğunu ve ne kadar süre saklandığını kontrol edin.

VPN'de Hangi Log Türleri Var?

Loglar farklı bilgiler içerebilir. Yaygın kategoriler şunlardır:

Bağlantı logları

• Oturumun başlangıç ve bitiş zamanı
• Bağlandığınız IP adresi
• VPN sunucusunun IP adresi veya kimliği
• Aktarılan veri miktarı

Bağlantı zamanı ile birlikte kaydedilen IP adresi, bu adresi belirli bir bağlantıyla ilişkilendirebilir. Zaman ve trafik miktarı tek başına sayfa içeriğini açığa çıkarmaz.

Kullanım / etkinlik logları

Etkinlik kayıtları şunları içerebilir:

• Bağlantının şifrelenmemiş verilerinde görülebilen alan adları
• Hizmetin işlediği DNS sorguları
• Şifrelenmemiş HTTP trafiğinin içeriği

Doğru kurulmuş bir HTTPS bağlantısında VPN sunucusu tam URL'yi veya aktarılan dosyaların içeriğini açık metin olarak almaz. Hizmetin erişebildiği hangi verileri sakladığını gizlilik politikasında kontrol edin.

Teknik ve faturalandırma verileri

Politikada ayrıca şunları kontrol edin:

• Kayıt ve hesap yönetimi için hangi verilerin gerektiği
• Hizmetin ve ödeme aracısının hangi ödeme bilgilerini aldığı
• Tanılama bilgilerinin ve sunucu yükü istatistiklerinin toplanıp toplanmadığı
• Bu bilgilerin hesap veya bağlantıyla ilişkilendirilip ilişkilendirilemediği

Her kategori için saklama süresini ve diğer alıcılara aktarım koşullarını bulun.

“No Logs” Uygulamada Ne Anlama Gelir?

VPN sunucusundan geçen bağlantılarda işletmeci, kaynak IP adresi, zaman ve trafik miktarı gibi bağlantı bilgilerini görebilir. Doğru kurulmuş bir HTTPS bağlantısı, sayfa içeriğini ve parolaları VPN sunucusunun okumasına karşı korur.

İnternet sağlayıcınızın erişebildiği bilgiler için bkz. VPN kullanırken internet sağlayıcınızın gördükleri.

No Logs ≠ Tam Anonimlik

No-logs, VPN hizmetinin kayıtlarıyla ilgilidir. Kullandığınız sitelerin ve uygulamaların hangi verileri topladığını belirlemez.

• VPN üzerinden geçen trafikte siteler VPN sunucusunun IP adresini görür.
• Siteler çerezleri ve diğer tanımlayıcıları kullanabilir.
• İnternet sağlayıcısı VPN sunucusuna yapılan bağlantıyı görebilir.
• Hesaba giriş yapmak, sitenin eylemlerinizi bu hesapla ilişkilendirmesini sağlar.
• Yönlendirme hataları bazı trafiğin VPN dışında iletilmesine yol açabilir.

Bkz. VPN takip edilebilir mi.

Pazarlamayı Gerçeklikten Nasıl Anlarız?

Gizlilik politikasını kontrol edin

1. Hizmetin resmi sitesindeki gizlilik politikasını açın.
2. Toplanan verilerin listesini ve toplama istisnalarını bulun.
3. Her kategori için saklama süresini bulun.
4. Verilerin alıcılarını ve paylaşılma koşullarını kontrol edin.
5. Hizmet işletmecisinin adını ve kayıtlı olduğu ülkeyi bulun.

Gerekli koşullar belirtilmemişse veya belirsizse bağlanmadan önce destek ekibinden açıklama isteyin.

Bağımsız denetim

Hizmet bağımsız denetim yayımlıyorsa:

1. Tam raporu açın.
2. Tarihi ve denetimi yapan kuruluşu kontrol edin.
3. İncelenen sistemleri ve kapsam dışında bırakılanları bulun.
4. Log tutmanın özellikle değerlendirilip değerlendirilmediğini ve hangi sorunların bulunduğunu kontrol edin.

Örneğin, Cure53'ün Mart 2019'da IVPN için yaptığı no-logs denetimi, VPN oturumlarını sağlayan sistemleri kapsıyordu. İstemci uygulamaları ve ödeme sistemleri bu denetimin dışında tutuldu. Böyle bir rapor, belirtilen sistemleri denetim zamanındaki durumlarıyla açıklar.

Geçmiş performans

1. Hizmetin sızıntılar ve diğer olaylar hakkında yayımladığı açıklamaları bulun.
2. Varsa veri talepleri hakkındaki raporunu, yani transparency report'u bulun.
3. Hangi verilerin istendiğini ve hizmetin yanıtı hakkında ne açıkladığını kontrol edin.
4. Varsa hizmetin açıklamalarını bağımsız yayınlarla karşılaştırın.

Yayımlanmış bir olayın bulunmaması tek başına no-logs politikasına uyulduğunu doğrulamaz.

Bkz. ücretsiz VPN hizmetlerinin riskleri ve VPN verilerinizi çalar mı.

Yargı Yetkisi

Yargı yetkisini değerlendirirken hizmetin kayıtlı olduğu ve faaliyet gösterdiği ülkeleri dikkate alın. EFF, devlet kurumlarına veri aktarım koşullarını ve bu talepler hakkındaki raporları kontrol etmenizi önerir.

Bu koşulları hizmetin politikasında bulun. Belirsiz noktaları destek ekibine sorun.

RAM-Only Sunucular, Ödeme ve Kayıt

Bu özellikleri no-logs iddiasından ayrı kontrol edin:

• RAM-only: hangi verilerin bellekte kaldığını, diske yazmanın yasak olup olmadığını ve kayıtların başka sunuculara gönderilip gönderilmediğini sorun.
• Ödeme yöntemi: hizmetin ve ödeme aracısının hangi bilgileri aldığını kontrol edin. Örneğin, Bitcoin işlemleri herkese açıktır ve izlenebilir.
• E-posta olmadan kayıt: hangi diğer tanımlayıcıların oluşturulduğunu ve hangi bilgilerin hesapla ilişkilendirildiğini kontrol edin.

Bu özellikler tek başına hizmetin hangi bağlantı kayıtlarını sakladığını belirlemez.

No-Logs Politikasında Hangi Riskler Kalır?

• VPN sunucusunun ele geçirilmesi, saklanan verileri ve mevcut bağlantı bilgilerini açığa çıkarabilir. Doğru kurulmuş HTTPS bağlantısında bağlantı içeriği cihaz ile site arasında şifreli kalır.
• Sahte veya güvenliği ihlal edilmiş VPN uygulaması cihazdaki verilere erişebilir. Geliştiriciyi ve istenen izinleri kontrol edin.
• Hesaba giriş yapmak, VPN üzerinden de olsa sitenin eylemlerinizi hesapla ilişkilendirmesini sağlar.
• Hesap ve ödeme verileri ayrı koşullara göre saklanabilir. Saklama sürelerini ve paylaşma koşullarını kontrol edin.

No-logs iddiasını diğer verilerin toplanma koşulları ve uygulamanın güvenliği ile birlikte değerlendirin.

No-Logs İddiası Nasıl Kontrol Edilir?

1. Politikada saklama dışında bırakılan ve saklanan verileri, saklama sürelerini ve alıcıları bulun.
2. Varsa yayımlanan denetimi açın. Tarihini, incelenen sistemleri ve iddiaları kontrol edin.
3. Varsa veri talepleri ve olaylar hakkındaki raporları okuyun.
4. Hizmetin nasıl finanse edildiğini ve politikanın reklam, analiz ve veri paylaşımı hakkında ne söylediğini kontrol edin. Bu hem ücretsiz hem ücretli VPN'ler için geçerlidir.
5. IP/DNS ve hız kontrollerini bağlantıyı değerlendirmek için kullanın. Bunlar log tutulmadığını doğrulamaz; IP/DNS kontrol adımları VPN'in veri toplaması hakkındaki makalede bulunur.

Ayrıca bkz. ücretsiz ve ücretli VPN.

VPN Seçmeden Önce Neleri Kontrol Etmelisiniz?

VPN seçmeden önce no-logs politikasında hangi verilerin saklama dışında bırakıldığını bulun. İddiayı yayımlanmış denetim ve sınırlamalarıyla karşılaştırın. Hesap ve ödeme verilerinin saklanma koşullarını ayrı kontrol edin: bağlantı testleri bu incelemenin yerini tutmaz.

VPNON üzerinden bağlantınızı deneme erişimiyle $1,50 karşılığında test edebilirsiniz.

FAQ

VPN logları nedir?

Loglar, bağlantılar veya etkinlik hakkında kayıtlardır. Örneğin, bir bağlantı kaydı IP adresini ve bağlantı zamanını içerebilir. Hizmetin hangi bilgileri sakladığını gizlilik politikasında kontrol edin.

No-logs politikası ne anlama gelir?

Hizmet, politikasında belirtilen bağlantı veya etkinlik verilerini saklamadığını iddia eder. Bu, tüm hesap ve ödeme verilerinin bulunmadığı anlamına gelmez. İstisnaları, diğer verilerin saklama sürelerini ve paylaşma koşullarını kontrol edin.

VPN'in log tutup tutmadığı nasıl kontrol edilir?

Politikayı ve varsa yayımlanan bağımsız denetimi inceleyin. Log tutmanın değerlendirilip değerlendirilmediğini, hangi sistemlerin ne zaman incelendiğini kontrol edin. IP/DNS veya hız testi sunucularda log tutulmadığını doğrulamaz.