VPN gerçekte ne yapar, neyi gizlemez

VPN, internet trafiğinizi önce bir aracı sunucuya gönderir; hedef siteye oradan çıkar. Bu kadar. Buradan doğan faydalar gerçek ama sınırlı, ve pazarlama dilinin anlattığı korumanın önemli bir kısmı aslında zaten vardı.

Şifreleme hikâyesinin bugünkü hâli

“Halka açık Wi-Fi’de verileriniz çalınır” uyarısı, sitelerin çoğunun şifresiz çalıştığı döneme ait. Bugün ziyaret ettiğiniz sitelerin neredeyse tamamı HTTPS kullanıyor; yani tarayıcı ile sunucu arasındaki içerik, VPN olmadan da uçtan uca şifreli. Kafedeki ağda oturan biri parolanızı okuyamaz.

O hâlde VPN ne ekliyor? Şifreli trafikte de dışarıya sızan birkaç bilgi kalır:

• Hangi siteye bağlandığınız: adres çözümlemesi ve bağlantı kurulumu, ziyaret ettiğiniz alan adını ağdaki aracılara gösterebilir. İçerik değil, hedef görünür.
• Bağlantı deseni: ne zaman, ne kadar süre, ne hacimde trafik ürettiğiniz.
• IP adresiniz: hedef site sizin değil, VPN sunucusunun adresini görür.

VPN bu üçünü ağınızdan ve servis sağlayıcınızdan saklar. Pratikte gerçekten işe yaradığı yer burası.

VPN’in gerçekten yaptığı üç iş

1. Trafiği yerel ağdan ve sağlayıcıdan gizlemek. Kurumsal ağ, otel ağı veya internet sağlayıcınız artık hangi siteye gittiğinizi göremez. Bunun yerine VPN sağlayıcısı görür.
2. Konum değiştirmek. Çıkış noktası başka bir ülkede olduğu için, siteler sizi oradan geliyormuş gibi değerlendirir. Bölgeye göre değişen içerik ve fiyatlandırmanın arkasındaki mantık bu.
3. Uzak bir ağa dahil olmak. Kurumsal VPN’in asıl amacı budur: şirket içindeki sunuculara, dışarıdayken o ağın içindeymiş gibi erişmek. Tüketici VPN’leri ile kurumsal VPN aynı teknolojiyi farklı amaçla kullanır.

Gizlemediği şeyler

VPN bir kimlik değil, bir yol değişikliğidir. Şunları yapmaz:

• Hesaplarınızı anonimleştirmez. Oturum açtığınız anda kim olduğunuzu söylemiş olursunuz; IP adresinin ne olduğu artık önemsizdir.
• Çerezleri ve parmak izini silmez. Tarayıcı parmak izi, ekran çözünürlüğünden yazı tiplerine kadar onlarca ayrıntıdan üretilir ve VPN bunlara dokunmaz.
• Kötü amaçlı yazılımı engellemez. İndirdiğiniz dosya VPN üzerinden de aynı dosyadır.
• Oltalamayı önlemez. Sahte siteye parolayı siz yazarsanız şifreli tünel bunu güvenli hâle getirmez. Bu konuda parola yöneticisi ve ikinci adım doğrulama, VPN’den kat kat etkilidir.
• Hızınızı artırmaz. Araya bir durak girdiği için gecikme genelde artar. Sağlayıcınız belirli bir trafiği kasten yavaşlatıyorsa istisna olabilir.

Güveni kime devrediyorsunuz

VPN kullanmak, trafiğinizi görme yetkisini internet sağlayıcınızdan alıp VPN şirketine vermek demek. Soru “güvenli mi” değil, “hangisine güveniyorum”.

Burada dikkat edilecek noktalar:

• Kayıt tutmama iddiası: doğrulanması zordur. Bağımsız denetim raporu yayımlayan sağlayıcılar, yalnızca sitesinde yazanlardan bir adım öndedir.
• Ücretsiz VPN: sunucu ve bant genişliği pahalıdır; ücretsiz bir hizmetin gelirini nereden sağladığı meşru bir sorudur. Reklam, veri satışı veya trafiğinizi başkalarına kiralama bilinen modellerdir.
• Tarayıcı eklentisi olarak VPN: genellikle yalnızca tarayıcı trafiğini yönlendiren bir vekil sunucudur, sistemin tamamını kapsamaz.
• Sızıntı koruması: bağlantı koptuğunda trafiği kesen anahtar olmadan, VPN sessizce devre dışı kalabilir.

Ne zaman gerçekten gerekli

Makul kullanım senaryoları şunlar: güvenmediğiniz bir ağda hangi sitelere girdiğinizi saklamak, internet sağlayıcınızın tarama geçmişinizi görmesini istememek, bölgesel kısıtlı içeriğe erişmek, uzaktan kurumsal ağa bağlanmak, kamuya açık ağda yerel ağ saldırılarına yüzeyi küçültmek.

Buna karşılık “daha güvenli internet” için günlük kullanımda sürekli VPN açık tutmak, çoğu kişi için güvenliğe eklediğinden fazlasını hıza ve kullanım kolaylığına maliyet olarak yazar. Ağ tarafındaki iyileştirmeyi arıyorsanız Wi-Fi nesilleri yazısı daha somut kazanç anlatıyor.

VPN, sizi kimsenin göremediği biri yapmaz; yalnızca kimin gördüğünü değiştirir.