VPN kullanmak güvenli mi: kayıtlar, şifreleme, yargı yetkisi

Kayıt tutmama politikası nedir

no logs ifadesi herkeste aynı biçimde geçer ama farklı şeyler anlatır. Kayıtlar üç türlüdür. Birincisi bağlantı günlükleridir: kim, ne zaman ve hangi adresten bağlandı, ne kadar trafik aktardı. Bu verilerin bir kısmını servis en azından geçici olarak saymak zorundadır, yoksa ne cihaz sayısı sınırlanabilir ne de ücretlendirme yapılabilir. İkincisi etkinlik günlükleridir: hangi siteleri açtınız, hangi uygulamaları kullandınız, hangi istekleri gönderdiniz. Reklam için gerçek değeri olan ve sızıntı durumunda gerçek tehlike yaratan da tam olarak bunlardır. Üçüncüsü trafiğin içeriğidir, yani aktarılan verilerin kendisi. Dürüst bir kayıt tutmama politikası ikinci ve üçüncü türden vazgeçmek anlamına gelir: servis kimliğinizi ziyaret edilen kaynaklarla ilişkilendirmez ve içeriği saklamaz. Belgede bu ayrım yoksa ve yalnızca ana sayfada güzel bir yazı varsa soru açık kalır. Süreye de dikkat edin: aylarca saklanan veriler ile oturum kapandıktan hemen sonra silinen veriler, sızıntı ya da talep durumunda tamamen farklı bir risk düzeyi yaratır.

Kayıtlara dair iddialar nasıl doğrulanır

Doğrulanması gereken reklam değil, belgeler ve davranıştır. Gizlilik politikasını açın ve somut bir listeye bakın: hangi alanlar toplanıyor, ne için, ne kadar süreyle ve kime aktarılıyor. Bazı teknik veriler gibi bulanık ifadeler kötü bir işarettir; saklama sürelerinin belirtildiği somut bir liste ise iyi bir işarettir. Kayıt sırasında nelerin istendiğine bakın: erişim için kimlik belgesi ya da kimlik doğrulaması isteyen bir servis, fiziksel olarak ilişkilendirilemez olamaz. Dolaylı işaretler de yararlıdır: bağımsız bir teknik denetimin varlığı, yetkililerden gelen taleplere ilişkin yayımlanmış raporlar, şirketin geçmişi ve olaylara verdiği tepki. Denetimin bulunmaması bir mahkûmiyet değildir, ama rapora bağlantı vermeden denetimden söz etmek de pek bir şey ifade etmez. Son olarak servisin ne vaat ettiğine dikkat edin: mutlak anonimlik vaadi teknik bir özellik değil, pazarlamadır. İyi bir pratik sınama, desteğe yazıp ziyaret edilen kaynakların geçmişinin saklanıp saklanmadığını doğrudan sormaktır. Anlaşılır ve somut bir yanıt, ana sayfadaki iri bir yazıdan daha çok şey söyler.

VPN neyi gizler, neyi gizlemez

Tam olarak üç şeyi gizler. Servis sağlayıcıdan ve ağın sahibinden hangi kaynakları açtığınızı: yalnızca tek bir adresle kurulan şifreli bir bağlantı görünür. Ziyaret ettiğiniz sitelerden gerçek adresinizi ve dolayısıyla bölgenizi. Herkese açık ağdaki komşularınızdan trafiğin içeriğini ve yapısını. Liste burada biter. Kendiniz hakkında kendi bildirdiğiniz hiçbir şeyi gizlemez: bir hesaba giriş yapmak oturumu anında kimliğinizle ilişkilendirir, çerezler oturumlar arasında çalışmayı sürdürür, tarayıcı parmak iziniz — yazı tipleri kümesi, ekran çözünürlüğü, kitaplık sürümleri, saat dilimi — aynı kalır ve reklam ağlarınca tanınır. Telefondaki uygulamaların aktardığı verileri de, reklam tanımlayıcıları dahil, gizlemez. VPN rotayı değiştirir, dijital kimliğinizi değil; bu iki düzeyi birbirine karıştırmak en sık yapılan hatadır. Buradan makul bir beklenti çıkar: bağlantı kanalı korur, gizlilik ise alışkanlıklardan oluşur — kişisel işler için ayrı bir tarayıcı, çerezlerin düzenli temizlenmesi ve uygulama izinlerine karşı dikkat.

Şifreleme ve yargı yetkisi: hangisi daha önemli

Şifreleme üzerine daha çok tartışılır, ama pratikte nadiren zayıf halka odur. Modern bağlantılar güncel algoritma kümeleriyle TLS kullanır — banka işlemlerini koruyan mekanizmanın aynısıdır ve böyle bir kriptografinin doğrudan kırılması kural olarak senaryoların en az olasısıdır. Önem taşıyan başka bir şeydir: taşımanın nasıl kurgulandığı, filtrelere ne kadar göründüğü ve kopma anında ne olduğu. İyi bir istemci, bağlantı düştüğünde trafiği tünelin dışına bırakmaz. Yargı yetkisi çerçeveyi belirler — şirkete hangi veri saklama yükümlülüklerinin uygulandığını ve taleplere nasıl yanıt vermek zorunda olduğunu. Ama burada da coğrafyadan önemli bir ilke vardır: var olmayan bir şey teslim edilemez. Kullanıcıyı ziyaret edilen kaynaklarla ilişkilendirmeyen ve içeriği saklamayan bir servis, her ülkede aynı konumdadır, çünkü açıklanacak bir şey yoktur. Bu yüzden servisleri karşılaştırırken şirket tanıtımındaki kayıt ülkesine değil, hangi verilerin saklanacağının beyan edildiğine bakmak daha yararlıdır. Yargı yetkisi, politikanın yerine geçen değil, onu tamamlayan bir unsurdur.

VPN kullanmak yasal mı

Teknolojinin kendisi yasaldır ve her yerde kullanılır: onsuz kurumsal sistemlere uzaktan erişim, bankaların iç ağları ve ofis altyapısının önemli bir bölümü çalışmaz. VPN kullanmak kendi başına yasak değildir; farklı ülkelerde var olan kısıtlamalar ise trafiğin şifrelenmesi olgusuyla değil, ağdaki belirli eylemlerle ilgilidir: yasaklı sayılan materyallere başvurmak ve bunlara erişim yolları hakkında bilgi yaymak. Yani düzenlenen şey kullanıcının davranışı ve yayanların faaliyetidir, cihazda bir istemcinin bulunması değil. Yasaların ifadeleri değişir, bu yüzden sohbetlerdeki aktarımlara değil, kendi ülkenizin güncel kurallarına birincil kaynaklardan bakmak akıllıcadır. Pratik sonuç basittir: bağlantıyı verilerinizi korumak, çalışmak ve yasal servislere erişmek için kullanın — ve onu, kendi başına yasak olan şeyleri yapmanın bir yolu olarak görmeyin. Teknoloji bir eylemin hukuki durumunu değiştirmez. Ayrıca belirtelim: servislerin kamuya açık tanıtımlarına ilişkin gereklilikler de değişiyor, bu yüzden sitelerdeki ifadeler zamanla daha ölçülü hale geliyor. Bu, teknolojinin veri koruma amacıyla erişilebilirliğini etkilemez.

Servis seçerken nelere bakmalı

Doğrulanabilir işaretler azdır ve teknik bilgi gerektirmez. Ödemeden önce listeyi gözden geçirin — bu on beş dakika sürer ve soruların büyük bölümünü ortadan kaldırır. Para sorusuyla başlayın — bu, şüpheli seçeneklerin yarısından fazlasını eler. Sonra gizlilik politikasını açın: tamamını değil, şirketin ne kadar somut olduğunu hemen gösteren, toplanan verilere ilişkin bölümü. Üçüncü adım, kayıt sırasında nelerin istendiğine bakmak; dördüncüsü, desteğe ziyaret geçmişinin saklanması hakkında tek bir doğrudan soru sormaktır. Böyle bir denetimin on beş dakikası, sıralamanın çoğu kez ortaklık komisyonlarıyla belirlendiği yılın en iyi servisleri türünden herhangi bir listeden daha çok şey verir. Bu listede neyin bulunmadığını da ayrıca belirtelim: sunucu sayısı ve reklamdaki hız rekorları. Bu rakamlar dışarıdan doğrulanamaz ve servisin verilerinizle nasıl davrandığı hakkında hiçbir şey söylemez.

• Anlaşılır bir kazanç modeli: reklam ya da istatistik ticareti değil, abonelik
• Veri listesi ve saklama süreleri belirtilmiş, somut bir kayıt politikası
• Kayıtta asgari veri: belge ve kimlik doğrulaması olmadan
• Modern protokoller ve bunların yeni filtreleme yöntemlerine göre düzenli güncellenmesi
• Veri saklama sorularına esasa ilişkin yanıt veren canlı bir destek
• Tam anonimlik ve yüzde yüz fark edilmezlik vaatlerinin bulunmaması

RobinGood VPN'in duruşu

Basit bir ilkeye bağlıyız: servisin çalışması için gerekmeyen şeyi toplamamak. Ziyaret edilen siteleri yazmıyor ve trafiğin içeriğini saklamıyoruz — bu veriler ne faturalandırmada, ne destekte, ne de bağlantıların yönlendirilmesinde yer alır, dolayısıyla saklanmalarının bir nedeni yoktur. Erişim için belge ya da kimlik doğrulaması gerekmez: anahtarı Telegram'daki bot üzerinden ya da kişisel hesaptan alabilirsiniz — oradaki hesap da anahtar da aynısıdır. Bağlantı iki protokol üzerine kurulur: pratikte TLS ile birlikte kullanılan VLESS ve trafiği ayrı bir TLS katmanı olmadan, sıradan TCP ya da UDP üstünde kendi AEAD algoritmalarıyla şifreleyen ShadowSocks. Rota çalışmaz hale gelirse erişim siz hiçbir şey yapmadan geri gelir — istemciyi yeniden yapılandırmanız gerekmez. Anonimlik vaat etmiyoruz — bu, pazarlama ifadelerinden daha dürüsttür: hesaplar, çerezler ve tarayıcı parmak izi sizin sorumluluk alanınızda kalır, bizim görevimiz ise kanalın korunaklı ve kural olarak kararlı olmasıdır. Ağ kısıtlamalarına karşı teknik dokunulmazlık vaat etmeyi de doğru bulmuyoruz: filtreleme yöntemleri gelişir ve koşulsuz vaatlerde bulunmak yerine altyapının sürekli bakımından söz etmek daha dürüsttür.