İnternet sansürüne karşı VPN kullanmak ne kadar güvenli?

Baskıcı rejimler, internetteki eleştirel içerikli siteleri yasakladığında imdada sanal özel ağlar yetişiyor. Kısaca VPN olarak adlandırılan bu yöntemle sansürlü sitelere erişmek mümkün. Peki bu bağlantılar güvenli mi?

TEKNOLOJİ 21.03.2021, 20:00 21.03.2021, 20:20 Mehmet Taisi Guzel
19
İnternet sansürüne karşı VPN kullanmak ne kadar güvenli?

Giderek daha fazla ülke, hoşnut olmadığı web sitelerini engelliyor ya da eleştirel ve muhalif sesleri tespit etmek için sanal dünyadaki trafiği yoğun bir şekilde denetliyor.

İnternet, devlet kontrolü altındaki dahili bir ağ haline dönüştüğünde kullanıcılar, Deutsche Welle'nin de aralarında bulunduğu pek çok özgür medya içeriğine erişemiyor. Muhalefet temsilcilerinin buluşma platformu haline gelen sosyal medya da bir anda devre dışı kalabiliyor.

En hızlı çözüm: VPN

Bir rejim, kriz anında interneti sansürlediğinde buna karşı ilk başvurulan yöntem, aynı zamanda en hızlı ve basit çözüm olan sanal özel ağlardır (VPN).

"Virtual Private Network" şeklindeki İngilizce ifadenin kısaltması olan VPN'ler, aslında farklı konumlardaki şirketlerin "intranet" adı verilen dahili ağlarını, internetteki şifreli kanallar aracılığıyla birbirine bağlayabilmeleri için geliştirildi. Ancak özgür olmayan bir devlet ağındaki özel bir bilgisayarı, ücretsiz bir internet sunucusuna bağlayarak, bu sansürü aşmak için de yine aynı yöntem kullanılabilir.

Servis sağlayıcılardan büyük vaatler

Günümüzde hayli yaygın olan VPN'ler herkes tarafından kolayca kullanılabiliyor. Bunun için yazılım uzmanı ya da bilgisayar kurdu olmak gerekmiyor. Zira ilgili programlara ücretsiz olarak kolayca ulaşmak mümkün. Hatta çoğu kez sanal özel ağ hizmeti veren bir web sitesine girip, yasaklı içeriklere erişim için bilgisayar ya da mobil cihazın internet tarayıcısı yerine, söz konusu sitedeki tarayıcıyı kullanmak da yeterli oluyor.  Ancak bu yöntem, başta güvenlik olmak üzere pek çok riski de beraberinde getiriyor. Kullanıcılarsa genellikle bu riskler konusunda ya yeterince bilgi sahibi değil ya da sanal tehlikeyi pek umursamıyor.

Bunda VPN servis sağlayıcılarının büyük vaatleri de önemli rol oynuyor. Yazılımlarını telefonunuz ya da bilgisayarınıza yüklediğinizde, hem özgür hem de güvenli bir şekilde internette gezinebileceğinizi iddia ediyorlar: "Kişisel verileriniz korunur, sanal casusluk yapılamaz. Diğer ülkelerdeki yayın hizmetlerini kullanabilir, rejimin uyguladığı sansür duvarını aşabilir ve engellenen web sitelerine kolayca erişebilirsiniz." Peki, bu vaatlere gerçekten güvenebilir miyim?

Symbolbild China Internetzensur Zensur Internet

VPN nasıl çalışır?

Sanal özel ağ, cihazımla uzaktaki bir VPN sunucusuna şifreli bir tünel bağlantısı kurar. O sunucunun web tarayıcından doğru girdiğim her siteye, bulunduğum ülkeden değil de VPN'nin bulunduğu ülkeden bağlanıyormuş gibi görünürüm. Örneğin, Almanya'daysam ve bitiş noktası (VPN sunucusu) Japonya'daysa, ziyaret ettiğim bir web sitesinin operatörü benim Japonya'da olduğumu düşünür. Bu saklambaç oyunu, kendi IP (İnternet Protokolü) adresimle değil, VPN sunucusunun IP adresiyle görünmem gerçeğine dayanmaktadır.

VPN kullanırken tanınabilir miyim?

Temel kural şudur: İnternet veri trafiğini kontrol edenler, birinin VPN kullandığını da anlayabilir. Ancak bu bağlantının içeriğine dair bilgiye ulaşamaz. Yani hangi sitelere girildiğini, hangi dosyaların indirildiğini veya karşıya aktarıldığını göremez. 

Tam da bu nedenle bazı baskıcı rejimler, çareyi VPN'lerin kullanımını tümden yasaklamakta buluyor. Bunu yapmanın en basit yolu da sanal özel ağ hizmeti veren belli başlı siteleri engellemek. Ancak bu yöntemle sadece bilinen VPN sitelerine giriş önlenebilir. Fazla bilinmeyen sitelerin yanı sıra özellikle yabancı şirketlerin kurum içi şifreli sanal özel ağlarına erişimi engellemek hemen hemen imkansızdır. Zira ancak ilgili kurum çalışanlarının bildiği yabancı VPN sunucularının IP adresleri, sansürcü ülkelerin güvenlik duvarlarında genellikle listelenmez.

Verilerim VPN'de ne kadar güvende?

Tüm verilerim VPN sağlayıcısından geçer. Ama söz konusu siteyi ya da şirketi hiç tanımıyorsam, veri güvenliğimden yüzde yüz emin olamam. Tüm veri trafiğim, VPN'nin dahili tarayıcısı üzerinden gerçekleştiği için, arama ve ziyaret geçmişim, şifrelerim, izlediklerim, indirdiklerim ve karşıya aktardıklarıma dair her şey servis sağlayıcıları tarafından görülebilir. Hatta basit e-postalar gibi iletişimimin şifrelenmemiş tüm içeriğine de ulaşılabilir.

Bu veriler kaydedilebilir ve özellikle sörf davranışım hakkındaki veriler de satılabilir. Bu, VPN sağlayıcıları için başarılı bir iş modeli olabilir. Abonelik modelinde VPN kullanmak için son müşteriden para kazanırlar. Aynı zamanda web kullanımıyla ilgili verileri reklam sektörüne satarlar.

En kötü durumda, verileri devlet yetkililerine satarlar veya iletirler. Sağlayıcı, verileri satmayacağına söz verse bile, verilerin kaydedilme riski her zamah vardır. Nitekim hemen her gün, yetersiz güvenlik veya internet korsanlarının siber saldırıları nedeniyle veri sızıntısı oluğuna dair haberler ayyuka çıkıyor.

Daha iyi bir çözüm: Tor – Tasarımdan itibaren gizlilik

Elbette hiçbir verinin toplanmaması daha iyidir. Bir VPN sağlayıcısı bana bunu vaat ederse, ona güvenmem gerekir. Bununla birlikte herhangi bir veri toplayamayan bir sistem daha da güvenlidir.

İşte Tor bunu yapabiliyor: Tor, VPN’nin aksine tünellerden değil, "soğan katmanlarından" söz ediyor. Adını "The Onion Router" şeklindeki İngilizce ifadenin kısaltmasından alan Tor, "Soğan Yönlendirmesi" anlamına gelmektedir.

Buradaki en önemli nokta, bu soğan katmanlarından hiçbirinin kimliğimi ve hedefimi aynı anda bilmemesidir. Hangi web sitelerini ne zaman ve ne sıklıkla aradığım veya hangi adreslere girdiğim hiçbir yere kaydedilemez. Çünkü bu bilgiler aslında sistemde mevcut değildir, çünkü her şey en baştan itibaren buna göre tasarlanmıştır. Bu "Privacy by Design" yani "Tasarımdan itibaren gizlilik" olarak adlandırılır.

Tor, esas olarak çok sayıda gönüllünün yürüttüğü, kâr amacı gütmeyen bir projedir. Kullanıcılar için ücretsizdir. Ancak bu kadar çok mahremiyetin, hız ve rahatlık açısından bir bedeli de var: İnternet bağlantısı bazen kopuyor, yavaşlıyor ya da sayfalar donuyor. Yani Tor kullananlar, internette gezinirken alışkın oldukları hız ve konfordan kısmen feragat etmek zorunda.

Eğer bunlardan vazgeçmek istemiyorsanız ve mahremiyet sizin için çok önemli değilse güvenebileceğiniz bir VPN sağlayıcısı kullanmalısınız. Ancak küçük bir hatırlatma yapalım: Servis sağlayıcılarını derecelendiren VPN karşılaştırma portallarına fazla güvenmeyin. Zira bunlar genellikle bağımsız ve tarafsız değildir. Çünkü VPN sağlayıcısından sponsorlu bağlantılar içerir. Bunun yerine dijital güvenlik uzmanlarının değerlendirmelerini veya saygın bilişim yayınlarının en son VPN analizlerini incelemek daha doğru olacaktır.

İnternette hangi izleri bırakıyoruz?

Bilgisayarlar internette birbirleriyle iletişim kurduğunda, IP adresleri her zaman değiş tokuş edilir. Yani IP adresi olmadan sanal aleme bağlanmak ve burada gezinmek de mümkün değildir. Bununla birlikte, IP adresleri vasıtasıyla kişisel profillerin oluşturulduğu tezi çoğu kez abartılıdır. Özellikle farklı konum ve cihazlardan internete bağlanıldığında IP adresleri de değişir. Bir insanın sürekli aynı IP'ye sahip olması son derece nadirdir.

Çerezler konusundaki endişeler de yine çoğu kez yersizdir. Zira kullanıcı bunları kapatabilir ve sınırlayabilir. Kaldı ki çerezler, Facebook ve Google gibi büyük internet şirketleri için uzun süredir büyük önem taşımamaktadır. Nitekim Google kısa süre önce, Chrome tarayıcılarında artık üçüncü tarafa ait çerezleri toplamayacağını duyurdu.

Ancak tüm bunlar, internette iz bırakmadan özgürce dolaşacağımız anlamına gelmez. Aksine, iz takibi çok daha sıkı ve profesyonelce yapılıyor. İnternet kullanıcıları artık "parmak izi" adı verilen işlemler kullanılarak çok daha kesin bir şekilde tanımlanabiliyor. Bunu yaparken tarayıcılar saat dilimi, klavye düzeni, yüklü eklentiler ve grafik öğelerin oluşturulmasıyla ilgili özellikler gibi farklı bilgileri toplayıp analiz ediyor. Sonunda da ayrıntılı bir kullanıcı kimliği oluşturuluyor.

Google, Amazon, Youtube gibi sayfaları ziyaret ettiğinizde, sistem sizi yüzde 99'un üzerinde bir kesinlikle hemen tanır. Üstelik bunun için üye girişi yapmanıza da gerek yoktur. Çünkü daha önce oluşturan parmak iziniz, sizi hemen ele verir.

Bu arada parmak izleri yalnızca doğrudan internet devlerinin web sitelerinde değil, aynı zamanda üçüncü taraf sitelerde de toplanmaktadır. Ziyaret ettiğiniz bir web sitesinde eğer üçüncü bir sunucudan alınan görüntüler veya Javascript gibi öğeler yer alıyorsa, hiç ziyaret etmediğiniz halde o sitenin sunucusu tarafından da görünür hale geliyor ve farkında olmadan parmak izinizi bırakıyorsunuz demektir.

Yorumlar (0)
16°
hafif yağmur
Puan Durumu
Takımlar O P
1. Beşiktaş 34 72
2. Fenerbahçe 34 69
3. Galatasaray 34 66
4. Trabzonspor 35 60
5. Alanyaspor 35 55
6. Hatayspor 34 53
7. Gaziantep FK 34 51
8. Sivasspor 34 51
9. Karagümrük 34 50
10. Göztepe 35 47
11. Rizespor 34 42
12. Antalyaspor 35 42
13. Konyaspor 34 41
14. Ankaragücü 34 38
15. Malatyaspor 34 37
16. Kasımpaşa 35 37
17. Başakşehir 34 36
18. Kayserispor 34 35
19. Erzurumspor 35 34
20. Gençlerbirliği 34 32
21. Denizlispor 34 27
Takımlar O P
1. Giresunspor 31 63
2. Adana Demirspor 31 61
3. Samsunspor 31 61
4. Altay 31 57
5. İstanbulspor 31 57
6. Altınordu 31 53
7. Ankara Keçiörengücü 31 49
8. Ümraniye 31 47
9. Tuzlaspor 31 47
10. Bursaspor 31 43
11. Bandırmaspor 31 39
12. Boluspor 31 38
13. Balıkesirspor 31 35
14. Adanaspor 31 34
15. Menemenspor 31 31
16. Akhisar Bld.Spor 31 26
17. Ankaraspor 31 23
18. Eskişehirspor 31 8
Takımlar O P
1. Man City 33 77
2. M. United 32 66
3. Leicester City 32 59
4. Chelsea 32 55
5. West Ham 32 55
6. Tottenham 33 53
7. Liverpool 32 53
8. Everton 31 49
9. Arsenal 32 46
10. Leeds United 32 46
11. Aston Villa 31 44
12. Wolverhampton 32 41
13. Crystal Palace 31 38
14. Southampton 32 36
15. Newcastle 32 35
16. Brighton 32 34
17. Burnley 32 33
18. Fulham 33 27
19. West Bromwich 32 24
20. Sheffield United 32 14
Takımlar O P
1. Atletico Madrid 32 73
2. Real Madrid 32 70
3. Barcelona 31 68
4. Sevilla 32 67
5. Real Sociedad 32 50
6. Real Betis 32 49
7. Villarreal 32 49
8. Granada 31 42
9. Osasuna 32 40
10. Athletic Bilbao 31 38
11. Levante 32 38
12. Celta de Vigo 32 38
13. Cádiz 32 36
14. Valencia 32 35
15. Getafe 32 31
16. Deportivo Alaves 32 30
17. Real Valladolid 31 28
18. Huesca 32 27
19. Elche 32 27
20. Eibar 32 23
Günün Karikatürü Tümü
Namaz Vakti 23 Nisan 2021
İmsak 04:31
Güneş 06:06
Öğle 13:07
İkindi 16:54
Akşam 19:59
Yatsı 21:27