Ücretsiz VPN servisleri nasıl para kazanır
Model sayısı azdır ve hepsi iyi tarif edilmiştir. Birincisi uygulama içi reklamdır: bedelini reklam ağının ödediği afişler ve videolar. İkincisi, kullanıcıların hangi siteleri ve uygulamaları açtığına dair kimliksizleştirilmiş, bazen de gayet kişisel istatistiklerin satılmasıdır. Üçüncüsü, servisin mağaza bağlantılarına kendi referans etiketlerini yerleştirdiği ortaklık programlarıdır. Dördüncüsü ve en tatsızı, hattın yeniden satılmasıdır: kullanıcının cihazı başka bir ağın çıkış düğümüne dönüşür ve sizin ev adresinizden tanımadığınız bir trafik geçer. Beşinci model dürüsttür — açık limitlerle ve sürprizsiz biçimde, ücretlinin vitrini olarak bir ücretsiz tarife. Sorun şu ki dışarıdan beşi de aynı görünür: bir «bağlan» düğmesi ve hızlı internet vaadi. Bunları yalnızca gizlilik politikasından ve şirketin aboneliklerden kazanıp kazanmadığından ayırt edebilirsiniz. Kurulumdan önce yararlı bir alıştırma, servisin sitesinde tarifeler sayfasını bulmaktır. Ücretli bir plan hiç yoksa para başka bir yerden geliyordur ve nereden geldiğini öğrenmekte yarar vardır.
Veri satışı ve reklam değiştirme
VPN, aşağı yukarı sizin operatörünüzün göreceğini görür: cihazın bütün trafiği onun sunucusundan geçer. Tünel bunun üstüne bir şey eklemez — değişen şey güvenin muhatabıdır: servis sağlayıcı yerine VPN'i işleten şirkete güvenirsiniz. Veriden kazanan bir servis, alan adı geçmişini, oturum sürelerini ve cihaz özelliklerini toplayıp bunları bir reklam kimliğiyle ilişkilendirebilir. Böyle bir profilin piyasada bir bedeli vardır. «Kurulumda koşulları kabul ettiniz» savunması zayıf kalır: kişisel verilerin işlenmesine verilen rızanın belirli ve bilgilendirilmiş olması gerekir, uzun bir metnin içine gizlenmiş bir madde ise bu koşulu karşılamaz. Ayrı bir kategori reklam değiştirmedir. Şifreli bir bağlantının içeriğini öylece «yolda» yeniden yazmak mümkün değildir: uygulamanın ya kendi kök sertifikasını kurmanız için sizi ikna etmesi ya da sizi, sayfayı kendi açtığı gömülü tarayıcısına çekmesi gerekir. Her iki düzenek de görülür ve ikisi de kurulum aşamasında fark edilir — istemci sertifika kurmanızı istiyorsa ya da ısrarla «kendi» tarayıcısını öneriyorsa bu, durmak için bir nedendir. En kötü hâli, istemcinin kendi içine gömülü analitik ya da reklam kitaplıklarıdır: bunlar bağlantı kapalıyken bile telemetri göndermeyi sürdürür. Tam da bu yüzden «sunucunun parasını kim ödüyor» sorusu hız sorusundan daha önemlidir. Kullanıcı tarafından bunu denetlemek neredeyse imkânsızdır: geriye gizlilik politikasını okumak ve istemcinin kurulumda hangi izinleri ve sertifikaları istediğine bakmak kalır.
Tanınabilir imzası olan protokoller ve bağlantı kopmaları
İkinci sorun tekniktir ve mesele protokollerin yaşı değildir. Ne WireGuard ne de OpenVPN eskimiş sayılır: ikisinin de el sıkışması sabittir ve tanınabilir bir imza taşır; derin trafik incelemesi yapan donanım bunu tanır, ardından bağlantı kopar. Ücretsiz servisler yıllarca tam da böyle protokolleri kullanır, çünkü altyapıyı değiştirecek ne insan ne de para vardır. Buradan tipik tablo çıkar: uygulama onuncu denemede bağlanır, on dakika çalışır ve düşer. Üstelik ücretsiz servisin adres havuzu sınırlıdır ve herkes için ortaktır: aralık filtrelere girer girmez bütün kullanıcılar erişimi aynı anda kaybeder. Altyapıyı yenilemek para ister, ücretsiz modelde ise para yoktur — çember kapanır. VLESS ve ShadowSocks gibi protokoller başka türlü, üstelik birbirinden de farklı kurgulanmıştır. VLESS pratikte TLS'in içinde kullanılır ve böyle bir bağlantı dışarıdan sıradan HTTPS'e benzer görünür, gerçi özel çözümleme yöntemleri onu yine de ayırt eder — amaç sınıflandırmayı imkânsız kılmak değil, zorlaştırmaktır. ShadowSocks'ta ise TLS katmanı hiç yoktur: tanınabilir bir başlığı olmayan şifreli bir akıştır, yani strateji farklıdır — tanıdık bir protokolmüş gibi davranmak yerine göze çarpan iz bırakmamak. İkisi de sürekli bakım ister: alan adı değişimi, adres rotasyonu, yeni filtreleme yöntemlerine tepki. Bu, bedelini birinin ödemesi gereken bir iştir. Şikâyetlerin karakteristik mevsimselliği de buradan gelir: servis güncellemeden sonra birkaç hafta çalışır, sonra yine bağlanamaz olur — ve erişim tam da en çok gerektiği anda kaybolur.
Hız, trafik ve cihaz sınırları
Dürüst bir ücretsiz tarifenin bile bir tavanı vardır ve bu genellikle hemen hissedilir. Kesin rakamlar servisten servise değişir, bu yüzden aldığınız planın koşullarına bakmak gerekir, ama kısıtlamaların bileşimi hep aynıdır. Trafik limiti çoğunlukla ayda birkaç gigabayttır ve videoyla birkaç akşamda biter. Ücretli plana geçişi teşvik etmek için hız çoğu kez yapay olarak kısılır: sayfalar açılır, yüksek çözünürlüklü akış ise artık açılmaz. Konum seçimi daraltılmıştır ve kullanılabilir kalanlar kural olarak en yüklü olanlardır. Cihaz sayısı çoğu zaman tek bir cihazla sınırlıdır, bu yüzden telefon ile dizüstü bilgisayarı sırayla değiştirmek gerekir. Buna, ücretsiz tarifede çoğunlukla hiç bulunmayan destek kuyruğunu da ekleyin, dürüst tablo ortaya çıksın: ücretsiz vpn tek seferlik bir işi çözer, ama gündelik yükü kötü taşır. Ücretli tarifelerde cihaz sayısı genellikle daha fazladır, ama orada da rakam plana bağlıdır: bizde örneğin 30 cihaz, genel bir kural değil, en üst tarifenin tavanıdır. Ayrı bir tatsızlık da akşam saatlerindeki sunucu yüküdür: ücretsiz konumlar tam da insanların video izlemeye oturduğu saatlerde dolar. O saatlerde hız protokol yüzünden değil, aynı hattaki komşuların sayısı yüzünden düşer.
Ücretsiz VPN gerçekten ne zaman uygundur
Ücretsiz seçeneğin haklı olduğu senaryolar vardır ve aksini iddia etmek dürüst olmaz. Tek seferlik iş: bir makaleyi açmak, başka bir konumdan bağlanınca bir sitenin nasıl göründüğüne bakmak, küçük bir dosya indirmek. Varsayım denetimi: servisin gerçekten bölgesel kısıtlamalar yüzünden mi, yoksa bir arıza yüzünden mi açılmadığını anlamak. Ele geçirilecek bir şeyin bulunmadığı açık verilerle çalışmak: haber okumak, dokümantasyon, haritalar. Bütün bu durumlarda risk sınırlıdır, çünkü tünelden kişisel hiçbir şey geçmez. Kural basittir: ücretsiz bir bağlantıyla e-postaya, bankaya, iş sistemlerine ve mesajlaşma uygulamalarına girmeyin ve belge göndermeyin. Senaryo kalıcı hâle gelir gelmez tasarruf tasarruf olmaktan çıkar: yeniden bağlanmaya harcanan zaman ve sızıntı riski abonelikten pahalıdır. Şu kullanım da makuldür: ana servis erişilemezken tek bir sayfayı hızla açmak gerektiğinde ücretsiz seçenek yedek yol olarak durabilir. Onu varsayılan olarak kapalı tutun ve bilinçli biçimde açın.
Ücretli servis nerede ayrılır
Ücretli model asıl olanı değiştirir — gelirin kaynağını. Şirketin çıkarına olan, profilinizi bir reklamverenin satın alması değil, sizin abone kalmanızdır; burada mümkün olan en güvenilir çıkar örtüşmesi de budur. Geri kalanı bundan çıkar: çağdaş protokoller ve bunların düzenli güncellenmesi, bakımını üstlenecek birinin bulunduğu bir altyapı, gerçek destek, hesap başına birden çok cihaz, kullanılabilir sunucular listesinden seçim yapabilme. Ücretsiz seçenekte tanımı gereği bulunmayan bir şey de eklenir: rota çalışmaz hale gelirse erişim siz hiçbir şey yapmadan geri gelir — istemciyi yeniden yapılandırmanız gerekmez. Şeffaflık da ücretli ürünün bir parçasıdır: günlük kayıtlarına ilişkin anlaşılır bir politika ve servisin tam olarak neyi sakladığı sorusuna açık bir yanıt. Bütün bunlar ödemeden önce denetlenebilir: hangi protokollerin belirtildiğine, ilgili tarifeye kaç cihazın dâhil olduğuna, içinde hız ve trafik için hangi limitlerin bulunduğuna ve gizlilik politikasında veri saklama konusunda ne yazdığına bakın. İptal ve iade koşullarını da önceden okumakta yarar var: bizde abonelik, kişisel hesaptaki bir düğmeyle değil ödeme servisi tarafında kapatılır; ödenmiş dönem bu sırada sonuna kadar işler, iadeler ise kamuya açık sözleşmenin kurallarına göre yürür. Kullanılabilir ödeme yöntemlerini servis, satın alma adımında gösterir.
Dürüst orta yol: deneme erişimi
«Gözü kapalı ödemek» ile «tasarruf uğruna verileri riske atmak» arasındaki seçim yanlıştır — üçüncü bir yol vardır. Deneme erişimi, ücretsiz modelin numaraları olmadan normal bir bağlantı verir: istemcide reklam yok, istatistik satışı yok, cihazınızın başkasının çıkış düğümüne dönüştürülmesi yok — abonelik ekonomisi böyle numaralara zaten ihtiyaç duymaz. Bununla birlikte ücretli tarifeyle eşit değildir: deneme erişimi kendi limitleri olan ayrı bir planda çalışır, ücretli tarifeler ise cihaz sayısı, hız sınırı, aylık trafik hacmi, proxy yuvası ve ekip üyesi sayısı bakımından birbirinden ayrılır. Asıl denetim için bu kadarı yeter: bağlantı akşamları kendi servis sağlayıcınızda nasıl davranıyor, hız videoya yetiyor mu, gereken servisler açılıyor mu, istemci kullanışlı mı. Bizde böyle bir erişim kullanıcı başına bir kez verilir — botta, mini uygulamada ya da kişisel hesapta alınabilir. Makul sıra şudur: önce deneme erişimi ve kendi koşullarınızda denetim, sonra kısa bir tarife ve her şey uygun geliyorsa ancak ondan sonra uzun olanı. Böylece reklamdaki bir vaade değil, denenmiş bir çözüme ödeme yaparsınız.
Sık sorulan sorular
Ücretsiz VPN kullanıcısı tam olarak neyi riske atar?
Başlıca riskler, ziyaret geçmişinin toplanıp satılması, reklamların ve ortaklık bağlantılarının değiştirilmesi (bunun için uygulamanın kendi kök sertifikasına ya da gömülü bir tarayıcıya ihtiyacı vardır), en kötü durumda ise hattınızın başka bir ağın çıkış düğümü olarak kullanılmasıdır. Buna teknik maliyetler eklenir: tanınabilir imzası olan protokoller, sık kopmalar ve herkes için ortak olup hızla filtrelere düşen bir adres havuzu. Tek seferlik işler için bu katlanılabilir, gündelik işler için değil.
Dürüst ücretsiz VPN olur mu?
Ücretsiz tarife ücretlinin vitrini olarak hizmet ediyorsa ve şirket aboneliklerden kazanıyorsa olur. Böyle servisler trafik, hız ve cihaz sayısı limitlerini açıkça belirtir ve sınırsızlık vaat etmez. Tek bir ölçütle denetlemekte yarar var: şirketin neyle ayakta durduğu anlaşılıyor mu.
Ücretsiz VPN'ler neden bu kadar çabuk çalışmaz oluyor?
Çünkü el sıkışması tanınabilir bir imza taşıyan protokolleri kullanıyorlar — filtreleme donanımı bunu tanır — ve küçük bir adres havuzunu bütün kullanıcılar arasında aynı anda paylaştırıyorlar. Aralık filtrelere girdiğinde bağlantıyı herkes aynı anda kaybeder. Mesele protokollerin yaşı değildir: hem WireGuard hem OpenVPN gayet çağdaştır, yalnızca trafikleri kolayca tanınır. Altyapının bakımı sürekli gider ister, ücretsiz modelde ise böyle bir gider karşılanamaz.
Bankaya ya da e-postaya girmek için ücretsiz VPN kullanılabilir mi?
Kullanmamak gerekir. Cihazın bütün trafiği VPN sunucusundan geçer ve reklam modeliyle çalışan bir servis, oturumlarınıza ilişkin üst verileri teknik olarak toplayabilir. Bankaya, e-postaya ve iş sistemlerine girerken parasını ödediğiniz ve günlük kayıtlarına ilişkin politikasını okuyabildiğiniz bir bağlantı kullanın.
Ücretli bir servisi hemen abonelik satın almadan nasıl denerim?
Deneme erişimi alın ve kendi gerçek koşullarınızda deneyin: akşam saatinde, kendi servis sağlayıcınızda, bağlanma nedeniniz olan servislerde. Önemli olan reklamdaki rakamlar değil, bağlantının davranışı ve video hızıdır. Bizde deneme erişimi kullanıcı başına bir kez verilir ve kendi limitleri olan ayrı bir planda çalışır; dolayısıyla her şeyin nasıl kurgulandığını gösterir, ama ücretli tarifenin koşullarını birebir tekrarlamaz.
İstikrarlı bir internete hazır mısınız?