Bir kafede halka açık Wi-Fi’ye bağlandığında, aynı ağdaki biraz meraklı biri senin hangi siteye girdiğini görebilir. Şifreni değil belki ama trafiğinin izini fena halde takip edebilir. VPN işte tam burada devreye giriyor: internete çıkışını şifreli bir tünelden geçirerek bu meraklı gözleri kör ediyor.
Kısaltmanın açılımı Virtual Private Network, yani “sanal özel ağ”. İsim biraz teknik duruyor ama mantığı gündelik hayattan bir örnekle anlaşılıyor.
VPN tam olarak ne yapar?
Normalde internete girdiğinde bilgisayarın doğrudan hedef siteye bağlanır ve arada internet servis sağlayıcın (Türk Telekom, Superonline, Vodafone fark etmez) her adımını görebilir. Hangi siteye kaç kez girdiğin, ne zaman girdiğin onların kayıtlarında.
VPN kullandığında ise trafiğin önce VPN sunucusuna gidiyor, orada şifreleniyor ve öyle dışarı çıkıyor. Dışarıdan bakan biri senin gerçek IP adresini değil, VPN sunucusunun IP’sini görüyor. Almanya’daki bir sunucuya bağlandıysan, siteler seni Almanya’dan bağlanıyormuş gibi algılar.
İki şey birden oluyor burada. Birincisi, verilerin şifreleniyor. İkincisi, kimliğin bir perde arkasına saklanıyor.
Şifreleme neden bu kadar önemli?
Çoğu ciddi VPN servisi AES-256 denilen bir şifreleme standardı kullanır. Bu, banka ve askeri kurumların da tercih ettiği bir seviye. Kaba kuvvetle kırmaya çalışan biri için pratikte imkânsız uğraş yani. Halka açık ağlarda oturum açtığın hesapların, girdiğin şifrelerin arada kimseye görünmemesinin sebebi bu katman.
VPN ne işe yarar, ne işe yaramaz?
Burada dürüst olmak lazım, çünkü internette VPN’lerin abartıldığı çok yazı var. VPN seni internette görünmez yapmaz. Google hesabına giriş yaptıysan Google seni yine tanır, VPN bunu değiştirmez.
Gerçekten işe yaradığı yerler şunlar:
- Halka açık Wi-Fi güvenliği: Kafe, otel, havalimanı ağlarında verilerini korur. Pratikte en somut faydası bu.
- Coğrafi kısıtlamaları aşma: Yurt dışındaki bir yayın platformunun sadece o ülkeye açık içeriğine erişmek, ya da yurt dışındayken Türkiye’deki bir servise bağlanmak.
- Servis sağlayıcının izlemesini engelleme: İSS’nin hangi siteleri gezdiğini görmesini istemiyorsan işe yarar.
- Hız kısıtlamasını (throttling) aşma: Bazı sağlayıcılar belirli servislerde hızını kasıtlı düşürür. Trafiğin şifreliyken bunu yapamazlar çünkü ne kullandığını göremezler.
Yaramadığı yer neresi? Virüs koruması değildir. Zararlı bir dosya indirdiğinde VPN seni korumaz, o iş antivirüsün. Tamamen anonim de yapmaz; bu iş için Tor gibi başka araçlar var ama onlar da ayrı bir konu.
VPN nasıl kurulur ve kullanılır?
Teknik bilgi gerektirdiğini sananlar için sürpriz olacak ama süreç şaşırtıcı derecede basit. Bir uygulama indiriyorsun, giriş yapıyorsun, bir düğmeye basıyorsun. Bitti.
Adım adım gidelim:
- Güvenilir bir VPN servisine üye ol (birazdan hangisini nasıl seçeceğine değineceğim).
- Uygulamayı cihazına indir. Windows, Mac, Android, iPhone hepsinde ayrı uygulama var.
- Hesabınla giriş yap.
- Bağlanmak istediğin ülkeyi seç. Sadece güvenlik istiyorsan sana en yakın sunucu en hızlısı olur.
- Bağlan düğmesine bas, birkaç saniye içinde tünel açılır.
Bir şeyi hemen söyleyeyim: bir hesapla genelde birden fazla cihazı aynı anda koruyabiliyorsun. Çoğu servis 5-10 cihaza izin veriyor. Yani telefonun, dizüstün ve tabletin aynı abonelikle korunur.
Router seviyesinde kurulum
İleri seviye bir seçenek de VPN’i doğrudan modemine kurmak. Böyle yaptığında evindeki her cihaz otomatik korunur akıllı TV, oyun konsolu, her şey. Kurulumu biraz uğraştırır ve her modem desteklemez ama bir kez ayarladın mı bir daha uğraşmazsın.
Ücretsiz VPN mi, ücretli VPN mi?
Bu soruyu çok alıyorum ve cevabım net: uzun vadede güvenlik için ücretsiz VPN’lere güvenmem. Sebebini açıklayayım.
Bir servis sana ücretsiz hizmet veriyorsa, giderlerini bir yerden çıkarması gerekiyor. Ücretsiz VPN’lerin ciddi bir kısmı bunu senin verilerini toplayıp reklamcılara satarak yapar. Yani gizliliğini korumak için indirdiğin uygulama, tam tersini yapıyor olabilir. 2020’de yaşanan büyük bir veri sızıntısında, birçok ücretsiz VPN sağlayıcısının milyonlarca kullanıcının kayıtlarını açıkta bıraktığı ortaya çıkmıştı üstelik “kayıt tutmuyoruz” diyen servislerde.
Bir de ücretsiz sürümler hız ve veri sınırı koyar. Günde birkaç yüz megabaytla, ayda birkaç gigabaytla sınırlı kalırsın. Video izlemek isterken bu sınırı yarım filmde doldurursun.
Ücretli servisler ayda yaklaşık 3-5 dolar civarında başlıyor, uzun dönem abonelik alınca daha da ucuzluyor. Bir kahve parasına gizliliğini satın almak bana mantıklı geliyor.
İyi bir VPN nasıl seçilir?
Onlarca servis var ve reklam kampanyaları hepsini “en iyi” gösteriyor. Kararı verirken şu noktalara bakmanı öneririm.
Kayıt tutmama (no-logs) politikası
Servisin senin ne yaptığını kaydetmediğini iddia etmesi yeterli değil bunu bağımsız denetimlerle kanıtlaması lazım. Ciddi firmalar dış denetim raporlarını yayınlar. Web sitesinde “independent audit” ya da “bağımsız denetim” ifadesini arıyorsan doğru yoldasın.
Bulunduğu ülke
VPN şirketinin merkezinin hangi ülkede olduğu, hangi yasalara tabi olduğunu belirler. Bazı ülkeler istihbarat paylaşım anlaşmalarına dahil ki bu, gizlilik açısından tercih edilmez. Panama, İsviçre gibi gizlilik yasaları sıkı ülkelerdeki servisler bu yüzden öne çıkıyor.
Kill switch özelliği
Bu detay çok atlanıyor ama önemli. VPN bağlantın bir an koparsa, cihazın otomatik olarak normal (korumasız) bağlantıya geçer. Kill switch, bağlantı koptuğu anda tüm internet trafiğini keser. Böylece o birkaç saniyelik boşlukta gerçek IP’n sızmaz. Seçtiğin serviste bu özelliğin olduğundan emin ol.
Sunucu sayısı ve hız
Ne kadar çok ülkede sunucu varsa o kadar esneksin. Ama asıl mesele hız. VPN doğası gereği bağlantını bir miktar yavaşlatır çünkü trafiğin ekstra bir durak yapıyor. İyi servislerde bu kayıp yüzde 10-15 civarında kalır, kötülerde internetin sürünecek hale gelir. Deneme süresi olan servisleri tercih edip kendi bağlantında test etmek en sağlıklısı.
