Neden gizlilik için VPN?
Bir VPN bağlantınızı şifreler ve IP adresinizi VPN sunucusunun adresiyle değiştirir. Bu kimin neyi görebileceğini değiştirir:
- ISS sağlayıcınız: Ziyaret ettiğiniz siteler değil, bir sunucuya şifreli bağlantı görür.
- Genel Wi-Fi: Açık ağlar yabancılarla paylaşılır. Bir VPN trafiğinizi şifreler, böylece oturum ele geçirme çok daha zorlaşır.
- Siteler ve reklamcılar: Sizin IP adresiniz yerine VPN”nin IP adresini görürler, bu da aktivitenizi siteler arasında bağlamanızı zorlaştırır. Çerezler ve oturumlar sizi yine de tanımlar.
- VPN”nin kendisi: Trafiğinizi görebilir, bu nedenle ilke ve arkasındaki denetim herhangi bir özellikten daha önemlidir.
VPN, görünmezlik değil, bir gizlilik katmanıdır. Oturum açtığınız hesaplar hala kim olduğunuzu bilirler.
FBI gizlilik VPN”si hakkında neler söylüyor
“Bir VPN hizmetine ödeme yapmayı düşünün. Birçok VPN uygulaması sizin için ücretsizdir çünkü bilginizi üçüncü taraflarla paylaşarak para kazanırlar.”
FBI Portland Field Office, 29 Ekim 2019[1]
FBI kriterleri yayınlar ve hiçbir sağlayıcıyı onaylamaz.
Özel bir VPN neye benziyor
VPN”nin gizliliği en zayıf halkası kadar güçlüdür. Bu özellikler denetlenen sağlayıcıları sadece pazarlama iddialarından ayırır:
5/9/14 Göz açıklandı: Beş Göz ittifakı (ABD, İngiltere, Kanada, Avustralya, Yeni Zelanda) VPN sağlayıcılarının kullanıcı verilerini teslim etmesi için zorlayabilen bir istihbarat paylaşım anlaşmasıdır. Dokuz Göz, Fransa, Danimarka, Hollanda ve Norveç”i ekler. On Dört Göz onu Avrupa”ya daha da genişletir. Panama, İsviçre veya İngiliz Virgin Adaları”ndan kurulan VPN”ler bu ittifakların dışında yer almakta ve aynı hukuki çerçeveleri tarafından kapsanmamaktadırlar.
- Doğrulanmış no-logs ilkesi: Sağlayıcı etkinlik, bağlantı saatleri veya IP adreslerinden hiçbir kayıt tutmaz. Deloitte veya PwC gibi firmalar tarafından yapılan bağımsız denetimler ilkenin pazarlamayı aştığını gösterir.
- Güçlü şifreleme: AES-256 endüstri standardıdır. WireGuard veya OpenVPN gibi modern bir protokolle eşleştiğinde, bugün bunun karşısında pratik bir saldırı yoktur.
- Gizlilik dostu yargı alanı: 5, 9 ve 14 Göz gözetimi[2] ittifakları dışında kurulan VPN”ler, kullanıcı verilerini teslim etme konusunda daha az yasal yükümlülükle karşı karşıyadır.
- Kill switch: VPN bağlantısı düşerse interneti keser, tesadüfi IP maruziyetini engeller.
- DNS ve IP sızıntı koruması: Gerçek IP”nizin veya DNS isteklerinizin şifreli tünelden kaçmasını engeller.
- RAM-yalnız sunucular: Her önyüklemede tüm verileri siler, bu nedenle hiçbir şey el koyma sırasında kurtarmak için devam etmez.
- Anonim ödeme seçenekleri: Kripto para birimi veya nakit ödemeleri, kimliğinizi hesaba bağlamadan kaydolmanıza izin verir.
Denetlenen no-logs VPN”leri karşılaştırıldı
| Sağlayıcı | Yargı Alanı | Denetim Firması | RAM-yalnız sunucular | Anonim ödeme | Açık kaynaklı uygulamalar |
|---|---|---|---|---|---|
| NordVPN | Panama | Deloitte (2022, 2023) | Evet | Kripto | Hayır |
| ExpressVPN | İngiliz Virgin Adaları | PwC, KPMG | Evet | Bitcoin | Kısmi (Lightway protokolü) |
| Proton VPN | İsviçre | Securitum (2022) | Kısmi | Nakit, Kripto | Evet (tüm uygulamalar) |
NordVPN: gizlilik için en iyi genel seçim
NordVPN, no-logs iddialarının iki ardışık Deloitte denetimini tamamladı. Panama”nın yasal çerçevesi zorunlu veri saklama değeri olmamakta ve tüm sunucular 2020 yılından bu yana RAM-yalnız modda çalışmaktadır. Bir planda 10 cihazı kapsar ve her ana platform için uygulamalara sahiptir, bu nedenle çoğu insan için seçim budur.
ProtonVPN: anonimlik için en güçlü tasarım
Proton VPN her uygulaması için açık kaynaklı kod yayınlar, böylece bağımsız araştırmacılar şirketin söze güvenmek yerine iddialarını gözden geçirebilirler ve İsviçre gizlilik kanunu dünyadaki en sıkı olanlardan biridir. Secure Core yönlendirmesi, çıkmasından önce trafiği gizlilik dostu bir ülkedeki sunucu aracılığıyla gönderir, ikinci bir atlama ekler. Ödünler NordVPN”ninki kadar uzun bir denetim kaydı ve yalnızca ağının bir kısmında RAM-yalnız sunucularıdır.
Hangisi? Günlük gizlilik için, NordVPN”nin denetlenen, RAM-yalnız kurulumu çoğu kullanıcı için yeterlidir. Tehdide maruz kalma modeliniz daha yüksek riskli ise, gazetecilik veya aktivizm gibi, ProtonVPN”nin açık kaynaklı uygulamaları ve Secure Core daha iyidir. İkisi de kendi başlarına sizi anonim kılmaz.
ExpressVPN: gerçek dünyada en kanıtlanmış
Türk yetkilileri 2017 yılında bir ExpressVPN sunucusuna el koydular ve kullanılabilir veri almadılar. KPMG ve PwC ikisi de tamamen RAM”de çalışan TrustedServer altyapısını denetlediler.
Ücretsiz VPN”ler gizliliğinizi koruyabilir mi?
Çoğu ücretsiz VPN etkinliği kaydeder ve reklamcılara veri satar, bu da şifrelemenin amacını ortadan kaldırır. Kesin sınırlamalarla birkaç güvenilen istisna vardır: Proton VPN Ücretsiz veri sınırı olmayıp reklamlar yoktur ancak sunucu konumlarını kısıtlar. Her ana ücretsiz sağlayıcı genelinde veri başlıkları, günlüğe kaydetme ilkeleri ve gizli riskler için ücretsiz VPN sıralamalarına bakın.
Kaçınılması gereken gizlilik kırmızı bayrakları
- Bilinmeyen sağlayıcılardan ücretsiz VPN”ler. Çoğu işlemleri finanse etmek için kullanıcı verilerini kaydeder ve satar.
- 5/9/14 Göz ülkelerinde kanıtlanmış, denetlenen no-logs başarı kaydı olmadan kurulan VPN”ler.
- Bağımsız denetimleri atlayan sağlayıcılar. Üçüncü taraf doğrulaması olmayan pazarlama iddialarının anlamı çok azdır.
- E-posta adresi dışında kişisel bilgi gerektiren VPN”ler.
- Yeni veya doğrulanmamış şirketlerden kapalı kaynaklı yazılım. Okunamayan şeyi denetleyemezsiniz.
VPN tünelinin ötesinde gizliliği güçlendir
Tek başına VPN sizi görünmez kılmaz. Akıllı alışkanlıklarla birleştirin. Sağlayıcıları güvenlik altyapısında karşılaştırmak için, en güvenli VPN kılavuzu bunları şifreleme, denetimler ve sunucu mimarisi açısından sıralar.
- Brave veya Firefox gibi gizlilik odaklı bir tarayıcı kullanın sertleştirme uzantılarıyla.
- DNS-over-HTTPS özelliğini etkinleştirin veya VPN”nin özel DNS sunucularını kullanın.
- Anonim olarak ödeme yapın kripto para birimi veya ön ödemeli kartlarla sağlayıcı buna izin verdiğinde.
- Kill switch”i açın VPN uygulamanızda bağlantı düştüğünde sızıntıları engellemek için.
- Çerezleri temizleyin ve özel tarama kullanın site ötesi izlemeyi sınırlamak için.
- Signal gibi uçtan uca şifreli mesajlaşma uygulamaları kullanın hassas konuşmalar için.
- Yüksek riskli durumlar için VPN ile Tor ”ı birleştirin.
Gizlilik VPN mitler
- “VPN”ler sizi tamamen anonim kılar.” IP”yi gizlerler ve trafiği şifrelerler. Ancak hesaplara oturum açmak veya izlemeye ağır siteler ziyaret etmek yine de tanımlanabilir bir iz oluşturur.
- “Tüm VPN”ler gizliliği eşit olarak korur.” Günlüğe kaydetme ilkeleri, yargı alanı ve denetim geçmişi sağlayıcılar arasında geniş ölçüde değişir.
- “Gizli mod yeterlidir.” Yalnızca yerel tarama geçmişini gizler. ISS sağlayıcınız, ağ yöneticiniz ve siteler hala aktivitenizi görür.
- “Ücretli VPN”ler her zaman sizi kaydeder.” Denetlenen sağlayıcılar gibi NordVPN ve ExpressVPN bağımsız doğrulama yoluyla aksi yönde göstermiştir.
Gizlilik VPN”yi tehdide maruz kalma modelinize eşleştirme
- Gazetecilik, aktivizm veya yüksek riskli kullanım: Proton VPN Secure Core etkinleştirilmiş veya VPN üzerinden Tor. İsviçre yargı alanı ve açık kaynaklı uygulamalar bağımsız gözden geçirmeye izin verir.
- Güçlü gizlilik varsayılanlarıyla günlük tarama: NordVPN”nin Panama yargı alanı, RAM-yalnız sunucuları ve Deloitte denetlenen no-logs ilkesi çoğu kullanıcıyı kapsar.
- Genel Wi-Fi: Kill switch etkinleştirilmiş ilk üçten herhangi biri.
- Özel torrent: NordVPN”nin P2P iyileştirilmiş sunucuları denetlenen no-logs ilkesiyle eşleştirilmiş.
- Maksimum anonimlik: Proton VPN ücretli plan Tor, anonim kripto ödeme ve sertleştirilmiş tarayıcı ile birleştirilmiş.
Kaynaklar
- NordVPN – Resmi site ve gizlilik özellikleri NordVPN
- ExpressVPN – Resmi site ve denetlenen no-logs ilkesi https://www.expressvpn.com
- Proton VPN – Resmi site ve saydamlık raporları https://protonvpn.com
- Deloitte – No-logs iddialarını doğrulayan bağımsız denetimler https://www2.deloitte.com[3]
- PwC – Gizlilik uygulamalarının üçüncü taraf doğrulaması https://www.pwc.com[4]
- Tor Project – Anonim tarama ağı ve gizlilik araçları https://www.torproject.org[5]
Referanslar
- Federal Bureau of Investigation. 2019. Oregon FBI's Tech Tuesday: Building a Digital Defense Using Virtual Private Networks. FBI Portland Field Office, press release (29 Ekim 2019). 30 Eylül 2026 tarihinde https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbis-tech-tuesday-building-a-digital-defense-using-virtual-private-networks adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
- VeePN Research Lab. 2022. 5/9/14 Eyes Alliance: What You Need to Know. 30 Eylül 2026 tarihinde https://veepn.com/blog/5-9-14-eyes-alliance/ adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
- Deloitte. t.y. Deloitte US | Together Makes Progress. 30 Eylül 2026 tarihinde https://www2.deloitte.com adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
- PricewaterhouseCoopers. t.y. US PwC. https://www.pwc.com.Arşivlendi: Wayback Machine anlık görüntüsü
- Tor Project. t.y. The Tor Project | Privacy & Freedom Online. 30 Eylül 2026 tarihinde https://www.torproject.org adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
Bu sayfa için kaynaklar
Araştırmamızdan grafikler ve referans görseller, ücretsiz görüntüleyin ve paylaşın.
Belgelenmiş bir sunucu el koyması, kayıt tutmama iddiasını yalnızca pazarlamadan daha güçlü biçimde test edebilir.