“VPN kullanıyorum, güvendeyim” diyen biri tanıyorum. O kişiye birkaç şey anlatınca yüzü değişti. Çünkü VPN kullandığınızda güvenliğinizi bir şirkete devretmekten başka bir şey yapmıyorsunuz aslında. Ve bu şirketlerin hepsi masum değil.
Ben yıllarca VPN kullandım. Deneme yanılma yoluyla öğrendim, reklamlarda söylemedikleri şeyleri. Bu yazıda VPN hakkında kimsenin anlatmadığı, ama bilmeniz gereken şeyleri paylaşacağım. Belki birileri VPN’e körü körüne güvenmeyi bırakır.
Konu İçeriği
VPN Gerçekten Ne Yapıyor?
Önce temeli netleştirelim. VPN (Virtual Private Network), cihazınız ile bir sunucu arasında şifreli bir tünel oluşturur. İnternet trafiğiniz bu tünelden geçer ve dışarıdan biri bu trafiği göremez. Güzel. Ama soru şu: tünelin diğer ucundaki VPN sağlayıcınız neyi görebiliyor?
Cevap: her şeyi.
Evet, VPN sağlayıcınız hangi sitelere girdiğinizi, ne zaman bağlandığınızı, ne kadar veri kullandığınızı görebilir. Çünkü tüm trafik onların sunucusundan geçiyor. “Ama ‘no-log’ diyorlar” derseniz, oraya geleceğiz.
Küresel VPN pazarı 2023’te yaklaşık 44,6 milyar dolardı ve 2028’e kadar 75-77 milyar dolara ulaşması bekleniyor. Bu kadar para dönen bir sektörde herkes güvenlik anlatıyor ama kimse veri ticaretinden bahsetmiyor.
“No-Log” Yalanı: Geçmişte Neler Yaşandı?
VPN sağlayıcılarının çoğu “log tutmuyoruz” diyor. Ama geçmiş bize başka bir şey anlatıyor:
HideMyAss (2011): İnternetin en ünlü VPN’lerinden biriydi. “Anonim” diyordu. Sonra FBI’a kullanıcı loglarını teslim etti ve bir LulzSec hacker’ı tutuklandı. “No-log” iddiası tamamen yalandı.
PureVPN (2017): “Hiçbir log tutmuyoruz” diyordu. FBI bir siber takip davasında log istedi. PureVPN kullanıcıların bağlantı zamanlarını, IP adreslerini ve hangi servislere bağlandıklarını teslim etti. Yani “no-log” pazarlama sloganydı, gerçeği yansıtmıyordu.
Onavo (Facebook/Meta): “Ücretsiz VPN” olarak piyasaya çıktı. Kullanıcıların tüm gezinme verilerini Facebook’a gönderdiği ortaya çıkınca Apple App Store’dan kaldırıldı. Ücretsiz olmasının bir sebebi vardı: siz ürün değildiniz, verileriniz ürün.
UFO VPN ve benzerleri (2020): vpnMentor araştırma ekibi, birden fazla VPN sağlayıcının korumasız Elasticsearch veritabanlarında 1,2 TB kullanıcı verisi sızdırdığını tespit etti. Şifreler, oturum token’ları, bağlantı kayıtları hepsi açıkta.
Bu olaylar istisna değil. Sadece yakalananlar. Kaç tane daha var, bilen yok.
Ücretsiz VPN: Bedavayı Kimsenin Ödemediği Bir Masal
Bir araştırma, Google Play’deki ücretsiz VPN uygulamalarının %72’sinin üçüncü taraf takip kütüphaneleri içerdiğini ortaya koydu. Daha da kötüsü, %28’inde zararlı yazılım tespit edildi. Yani güvenlik için kurduğunuz uygulama, cihazınızı tehlikeye atıyor.
Başka bir çalışmada 150’den fazla ücretsiz Android VPN uygulaması incelendi: %82’si konum, kişiler ve SMS gibi hassas verilere erişim izni istiyordu. Ve %18’i trafiği hiç şifrelemiyordu. Düşünün VPN kuruyorsunuz, trafiğiniz şifresiz geziyor. Orijinal durumdan daha kötü.
SuperVPN adlı uygulama, 100 milyonun üzerinde indirme sayısına sahipken ciddi bir güvenlik açığı barındırıyordu. Man-in-the-middle saldırısına açık ve kullanıcı verisi tehlikede. 100 milyon kişi bu uygulamayı kurdu.
Kural basit: ücretsiz bir VPN kullanıyorsanız, siz müşteri değilsiniz, ürünsünüz.
DNS ve WebRTC Sızıntıları: “VPN Açık ama IP’m Görünüyor”
VPN kullanıyorsunuz, her şey yolunda sanıyorsunuz. Ama varsayılan ayarlarda DNS sızıntıları VPN bağlantılarının yaklaşık %20-25’inde görülüyor. Bu ne demek? VPN’iniz aktif ama internet sağlayıcınız hâlâ hangi sitelere girdiğinizi görebiliyor.
WebRTC sızıntısı daha da sinsice. Chrome, Firefox ve Edge’e gömülü bir özellik olan WebRTC, tarayıcıdan tarayıcıya doğrudan iletişim kurarken gerçek IP adresinizi sızdırabiliyor. VPN’iniz açık, ama WebRTC yüzünden IP’niz karşı tarafa geçiyor. VPN kullanıcılarının yaklaşık %85’i WebRTC sızıntısının farkında değil.
Bu sızıntıları kontrol etmek mi istiyorsunuz? dnsleaktest.com ve ipleak.net sitelerini kullanın. VPN açıkken bu sitelere girin, gerçek IP’niz görünüyorsa sorununuz var demektir.
Hız Kaybı: VPN Gerçekten Ne Kadar Yavaşlatıyor?
VPN kullanmanın en bilinen dezavantajı hız kaybı. Ama ne kadar kayıp? İşte gerçek rakamlar:
- Premium VPN + WireGuard: %5-15 hız kaybı neredeyse fark edilmez
- Premium VPN + OpenVPN: %15-30 hız kaybı hissedilir ama katlanılır
- Ücretsiz VPN: %50-80 hız kaybı video izleyemezsiniz bile
Ben kendi internetimde denedim. Fibre 100 Mbps bağlantım var. Premium bir VPN ile WireGuard protokolü kullandığımda 85-90 Mbps alıyorum. Fark hissedilmiyor neredeyse. Ama ücretsiz bir VPN denediğimde 15-20 Mbps’e düştü. YouTube video açarken bile takıldı.
Protokol seçimi kritik. WireGuard, şu an en hızlı ve güvenli protokol. OpenVPN eski ama güvenilir. L2TP ve PPTP ise artık önerilmiyor güvenlik açıkları var.
5 Eyes / 14 Eyes: VPN’in Nerede Olduğu Önemli
Bu konu çok konuşulmuyor ama kritik. 5 Eyes istihbarat paylaşım ittifakı ABD, İngiltere, Kanada, Avustralya ve Yeni Zelanda’dan oluşuyor. 9 Eyes bunlara Danimarka, Fransa, Hollanda ve Norveç’i ekliyor. 14 Eyes ise Almanya, Belçika, İtalya, İspanya ve İsveç’i de kapsıyor.
Neden önemli? Çünkü bu ülkelerde kurulu VPN şirketleri, yasal olarak log tutmaya zorlanabiliyor. Ve bunu kullanıcılara söylemeleri engellenebiliyor (ABD’deki Milli Güvenlik Mektupları gibi).
Gizlilik odaklı VPN’ler genellikle Panama, İngiliz Virgin Adaları veya Seyşeller gibi ülkelerde kuruluyor. Bu ülkelerde veri saklama zorunluluğu yok. Ama tabii ki bu da %100 garanti değil sadece biraz daha güvenli.
Türkiye’de VPN Durumu
Türkiye, küresel VPN kullanımında ilk 10 ülke arasında yer alıyor. Türk internet kullanıcılarının %35-40’ı VPN kullanıyor. Neden? Çünkü sosyal medya kısıtlamaları, içerik engellemeleri ve Wikipedia’yı bile bir dönem açamadık.
Ama Türkiye’de VPN kullanımı yasal mı? Gri bir alan. VPN kullanmak tek başına yasak değil ama VPN ile erişim engelli sitelere girmek “yasaklı içeriğe erişim” kapsamında değerlendirilebiliyor. Özellikle belirli VPN servisleri BTK tarafından engelleniyor ve yeni domainler alarak dönmeye çalışıyorlar kedi-fare oyunu.
Ben yıllardır VPN kullanıyorum. Erişim engellemelerini aşmak için değil, güvenliğim için. Ama her kullanıcının kendi sorumluluğunda olduğunu bilmeli.
VPN mi, Tor mu, Proxy mi?
Karşılaştırma tablosu:
- VPN: Kolay kullanım, iyi hız, orta düzey anonimlik. Sağlayıcı trafiğinizi görebilir.
- Tor: Günlük 2-3 milyon kullanıcı, çok yüksek anonimlik, ama çok yavaş (2-5 Mbps). Hiçbir nokta hem kimliğinizi hem hedefinizi göremez.
- Proxy: Hızlı ama şifreleme yok. Güvenlik için değil, sadece IP değiştirmek için.
Benim önerim: Günlük kullanım için VPN, maksimum gizlilik gerektiren durumlar için Tor. Proxy’i ise hiç önermem yanlış bir güvenlik hissi veriyor.
Sıkça Sorulan Sorular
VPN kullanmak yasal mı?
Çoğu ülkede evet. Ama Çin, Rusya, İran ve Kuzey Kore gibi ülkelerde yasak ya da kısıtlı. Türkiye’de VPN kullanmak yasak değil ama VPN ile engelli sitelere erişim gri bir alan. Kendi sorumluluğunuzda bilin.
Ücretsiz VPN güvenli mi?
Hayır. Araştırmalar ücretsiz VPN uygulamalarının %72’sinin veri topladığını, %28’inin zararlı yazılım içerdiğini gösteriyor. Ücretsiz VPN kullanıyorsanız verileriniz satılıyor demektir.
VPN Netflix’i açar mı?
Eskiden açardı. Artık Netflix VPN’leri aktif olarak engelliyor. Bazı premium VPN’ler hâlâ çalışıyor ama garantisi yok. Bugün çalışıyor, yarın çalışmayabilir.
Hangi VPN’i kullanmalıyım?
Bağımsız denetimden geçmiş, “no-log” iddiasını kanıtlayabilen, 14 Eyes dışında kurulmuş bir VPN tercih edin. WireGuard protokolü desteği olsun. Ve ücretsiz olandan kesinlikle uzak durun.
Sonuç
VPN kullanmak kötü bir fikir değil. Ama VPN’e körü körüne güvenmek kötü bir fikir. VPN sağlayıcınızın trafiğinizi görebildiğini, “no-log” iddialarının çoğunun doğrulanmadığını, ücretsiz VPN’lerin veri sattığını ve DNS/WebRTC sızıntılarının yaygın olduğunu bilmelisiniz.
Ben VPN kullanmaya devam ediyorum. Ama bilinçli kullanıyorum. Hangi sağlayıcıya güveneceğimi araştırıyorum, DNS sızıntılarını kontrol ediyorum, ücretsiz hiçbir şey kullanmıyorum. VPN bir araç, bir kalkan değil. Kalkanı doğru tutmayı öğrenmek lazım.
Eğer hâlâ “VPN açtım, artık tamamen güvendeyim” diyorsanız, bu yazıyı tekrar okuyun.
