Ücretsiz VPN güvenli mi? Bedel nerede ödeniyor

Önce kimden korunmak istediğinizi seçin

• Aynı Wi-Fi ağındakilerden: şifreli tünel trafiğinizi onlara kapatır.
• İnternet operatöründen: hangi sitelere girdiğinizi tünel ondan gizliyor, ama bu kez tüneli işleten kişi araya giren taraf oluyor.
• Sitelerden: giriş yaptığınız hesaplar kim olduğunuzu zaten biliyor; VPN burada bir şey değiştirmiyor.
• Reklam ağlarından: VPN tek başına izlemeyi bitirmez.

Bedava VPN'in bedeli kimde

Bir VPN'in şifreli tüneli, trafiğiniz boyunca tek bir kişiye açılıyor: tüneli işleten kişiye. Ücretsiz bir hizmette işleten kişinin bu işi neden yaptığı önemli bir sorudur. Reklam gösteriyor olabilir, bir üst paketi satıyor olabilir ya da hakkınızda topladığı bilgiyi paraya çeviriyor olabilir. Psiphon'un sayfası dürüst bir örnek: ücretsiz sürümde reklam gösterildiğini, oturum süresi ve veri miktarı gibi anonimleştirilmiş işletme verisinin 90 gün sonra silindiğini ve IP adresinin hiçbir zaman kayda yazılmadığını söylüyor. Proton VPN ise ücretsiz paketinin etkinlik kaydı tutmadığını yazıyor. Bu tür açık anlatımlar iyi bir işaret; yazmayan hizmeti ise sorgulayın.

Ücretsiz uygulamada bakılacak işaretler

• Gizlilik metni bulunuyor ve hangi bilginin kaydedildiğini açıkça yazıyor mu?
• Uygulama mağazasındaki veri güvenliği bölümü ile istediği izinler uyumlu mu?
• Gelir kaynağı belli mi: reklam, üst paket, bağış?
• Sahibi ve geliştirici adresi görünüyor mu?
• Kodu açık mı, yani isteyen inceleyebilir mi?

Sızıntı: DNS ve IP

Tünel açık görünürken DNS sorgularınız hâlâ operatörünüzün çözümleyicisine gidiyor olabilir; bu durumda hangi siteleri sorduğunuz yine görünür. Ücretsiz VPN'den bağlanınca bir IP adresi gösteren sayfaya bakıp adresin değiştiğini görmek ilk kontrol, DNS ayarlarına bakmak ikincisi. Bu iki kontrolü bağlandıktan sonra kendiniz yapabilirsiniz.

Protokol meselesi

Bizim anahtar, VLESS protokolünü Reality ile kullanıyor: bağlantı, ağı izleyen birine sıradan bir HTTPS oturumu gibi görünüyor. Bu, trafiğinizi şifreliyor ve filtrenin tüneli tanımasını zorlaştırıyor. Hiçbir protokol sizi isimsiz yapmıyor: giriş yaptığınız hesaplar, kullandığınız cihaz ve alışkanlıklarınız yine sizi gösterir. Psiphon da kendi sayfasında aynı şeyi yazıyor: bir VPN sizi anonim yapamaz.

Hukuki taraf

Hukuki danışmanlık vermiyoruz. Güncel durumu resmî kaynaklardan kontrol etmek sizin sorumluluğunuzda. Bildiğimiz şu: hangi araçla yapılırsa yapılsın, yasa dışı bir işin sorumluluğu o işi yapana ait. Bu yüzden kumar siteleri ve korsan içerik için anahtar vermiyoruz.

Sunucularımız Türkiye dışında, altı ayrı konumda. Bunu hukuken her şeyin dışında olduğumuz anlamında bir koruma olarak sunmuyoruz. Sizin açınızdan önemli olan, anahtarla ne yaptığınız ve bunun hangi sonucu doğurabileceği.