En iyi anonim VPN’ler: Nelere dikkat etmelisiniz

Merkezi kayıt (log) yok

Çevrimiçi ortamda gerçekleşen her etkileşim, ardında veriler bırakır. Bu bilgi, İnternet Servis Sağlayıcıları (ISP) tarafından kaydedilir; ancak VPN sağlayıcıları tarafından da kaydedilebilir.

Günlük kaydı, basitçe kullanıcı verilerinin toplanması anlamına gelir. Bir VPN’e bağlandığınızda, internet trafiğiniz şifrelenir ve tüm internet kullanımınız VPN üzerinden yönlendirilir. IP adresinizi VPN sunucusunun adresiyle değiştirerek, İnternet Servis Sağlayıcınız (İSS) ne yaptığınızı göremez.

Bir VPN kullanarak, güvenimizi İnternet Servis Sağlayıcınızdan VPN sağlayıcınıza etkili bir şekilde kaydırmış oluruz. VPN sağlayıcısı isterse, hangi web sitelerini ziyaret ettiğiniz veya kime mesaj gönderdiğiniz gibi çevrimiçi faaliyetlerinizin hedeflerini görebilir. Ancak şunu netleştirmek gerekirse, bir VPN kullanırken ne İnternet Servis Sağlayıcınız ne de VPN, şifrelenmiş olan faaliyetlerinizin içeriğini görememelidir.

Birçok VPN sağlayıcısı “kayıt tutmama” politikası uyguladığını vaat ediyor, ancak sorun şu ki, onların sözlerine güvenmek zorundayız. Hizmet sağlayıcılar, bunu yapmayacaklarına söz verdikleri halde veri kaydettiği ortaya çıktı ve bu verileri neredeyse hiç itiraz etmeden yetkililere teslim ettiler. [1]

Günlük kaydıyla ilgili bir diğer sorun ise, geleneksel VPN sağlayıcılarının çoğunun merkezi bir yapıya sahip olmasıdır: İnternet servis sağlayıcınız yerine, verilerinizi işleyen tüm sunucuları kendileri işletmekte ya da kiralamaktadırlar.

VPN sağlayıcıları kayıtları yetkililere teslim etmeseler bile, kullanıcı trafiğini merkezi bir sistemde toplamaları başka bir risk yaratır: Eğer herhangi bir şekilde bilgi kaydı tutuyorlarsa, tek bir veri sızıntısı veya başka bir siber saldırı, bu bilgi depolarını açığa çıkarabilir.

Merkezi Olmayan VPN’ler (dVPN’ler), kendi veri yönlendirme altyapılarına (sunucularına) sahip olmadıkları ve bunları işletmedikleri gerçeği sayesinde bu sorunu çözmektedir. Buna karşılık, dVPN’ler, daha geniş bir ağı oluşturan yüzlerce, hatta binlerce bağımsız node operatöründen oluşur. Bu sayede, tek bir veri ihlali ya da resmi makamların talepleri yoluyla internet kullanımınızın açığa çıkması çok daha zor hale gelir. Bu bilgilerin tek bir merkezi noktada toplanmasını engelleyen şey, dVPN’lerin tasarımının kendisidir.

Güçlü şifreleme

Şifreleme, dijital dünyanın kesinlikle hayati önem taşıyan bir bileşenidir. Verileri herkesin okuyabileceği şekilde “açık” olarak iletmek yerine, şifreleme, kullanıcı verilerini karıştırır ve bu verilere erişim için gizli kriptografik anahtarlara dayanır.

Şifreleme olmasaydı, bildiğimiz şekliyle dijital ekonomi de olmazdı. Şifreleme sayesinde insanlar, örneğin, kredi kartı bilgilerini sızdırmadan güvenli bir şekilde çevrimiçi alışveriş yapabilirler. Şifreleme, zorlu mücadeleler sonucunda kazanılmış bir haktır: Cypherpunk’ların bu teknolojiye halkın erişimi için mücadele ettikleri “kripto savaşları” öncesinde, şifreleme hükümetler tarafından esasen bir silah ya da askeri araç olarak görülüyordu.

Ancak, yapılan araştırmalar, bazı güvenilmez VPN sağlayıcılarının trafiğini hiç şifrelemediğini ortaya koymuştur; bu nedenle, hangi hizmete kaydolduğunuzu tam olarak kontrol etmeniz önemlidir.

Bununla birlikte, tüm şifreleme yöntemleri aynı değildir. Gizliliğinize gerçekten önem veren bir VPN ararken, kullanılan şifreleme türünü anlamak önemlidir. Noktadan Noktaya Tünel Protokolü (PTTP) ve Katman 2 Tünel Protokolü/IPsec gibi eski şifreleme standartları, daha modern şifreleme yöntemlerine kıyasla daha az güvenlidir.

Şu anda en popüler VPN şifreleme protokolleri OpenVPN ve WireGuard’dir. Bu protokoller, sağlam güvenlik özellikleri ve anahtar değişim mekanizmalarıyla büyük beğeni toplamaktadır.

Bu arada, Tor gibi merkezi olmayan bir gizlilik ağı olan gizlilik artırıcı teknolojiler, Onion şifreleme olarak adlandırılan bir yöntemi kullanır. Bu, verileri birden fazla kez şifreleyen çok katmanlı bir şifreleme sistemidir: devredeki her sunucu bir şifreleme katmanının şifresini çözer; bu da verilerin uçtan uca izlenmesini zorlaştırır.

Açık Kaynaklı

WireGuard ve OpenVPN gibi en popüler VPN protokollerinden bazıları açık kaynaklıdır. Bu, yazılımın kaynak kodunun herkese açık olduğu ve herkes tarafından dağıtılabileceği, incelenebileceği veya katkıda bulunulabileceği anlamına gelir. Açık kaynak, yazılımın şeffaf ve güvenli olmasını sağlar. Herkes kodu görebildiğinden, ne aldığınızı biliyorsunuz.

Ancak, açık kaynaklı VPN protokollerini kullansalar bile, en büyük VPN sağlayıcılarının çoğu açık kaynaklı kuruluşlar değildir. Uygulamaları, istemcileri, yazılımları ve yapılandırmaları kapalı kaynaklı ya da tescilli olduğundan, kamuoyundan hiç kimse sistemin iç işleyişini bilemez.

VPN sağlayıcısına gezinme alışkanlıklarınızı emanet ettiğinizi göz önünde bulundurursak, kullandığınız yazılımın aslında ne yaptığını tam olarak bilmeniz önemlidir.

Bu endişelerin bir kısmını gidermek amacıyla, büyük VPN sağlayıcıları genellikle sistemlerini incelemeleri için üçüncü taraf denetçilerle çalışır. Bazı denetçiler saygın kişiler olabilir, ancak bu durum bir başka güven sorununu da gündeme getiriyor: Topluluktaki herhangi birinin yazılımı denetleyip neler olup bittiğini öğrenebileceğini bilmek daha iyi değil mi? Açık kaynaklı tasarım, bu şeffaflığı sağlar.

Gizlilik özellikleri geliştirilmiş ödemeler

Çevrimiçi gizlilik arıyorsanız, anonim ödeme yöntemlerini de araştırmanız çok önemlidir: Herhangi bir dijital hizmet için ödeme yaptığınızda, o ödemeyi sizinle ilişkilendiren bir mali iz bırakmış olursunuz. VPN’ler de bu konuda bir istisna değildir.

Bazı VPN sağlayıcıları, örneğin Monero gibi gizlilik sağlayan kripto para birimlerini kullanarak ya da kullanıcıların sağlayıcıya nakit para göndermesine izin vererek, yarı anonim ödeme seçenekleri sunmaktadır.

Bunun tam tersi olarak, birçok ücretsiz VPN, meta verilerin ticarileştirilmesi eğilimini takip ederek, kullanıcıların gezinme bilgilerini istismar etmekte ve internet kullanım alışkanlıklarınıza ait kayıtları veri aracılarına satmaktadır. [2]

Ancak, çoğu VPN sağlayıcısı ödemelerini anonim hale getirmiyor. Bu, bir veri ihlali veya başka bir güvenlik sorunu yaşanması durumunda, sizi VPN kullanımınızla ilişkilendiren ödeme kayıtlarının bulunabileceği anlamına gelir.

Basitçe söylemek gerekirse, ücretli bir VPN sağlayıcısı gizliliği koruyan ödeme yöntemleri sunmuyorsa, bu sağlayıcının gizlilik altyapısının güvenliği tehlikeye girmiş sayılabilir.

Birden fazla atlama

Geleneksel bir VPN’e bağlandığınızda, trafiğiniz VPN sağlayıcısının sunucusuna giderken şifrelenir. Bu sunucuya “hop” denir ve geleneksel VPN’lerin çoğu, trafiğinizi yalnızca bir hop üzerinden iletir. Bunu, kullanıcı ile VPN sunucusu arasında uzanan düz bir çizgi olarak düşünebiliriz. VPN sağlayıcısının sunucuları ele geçirilirse veya şifrelemesi kırılırsa, bu hat VPN sağlayıcısını kullanıcıyla doğrudan birbirine bağlayan bir yoldur.

Atlama sayısı arttıkça, bağlantıları kullanıcıya kadar izlemek zorlaşır; devredeki her atlamada şifreleme ve gizleme katmanları eklenir.

Çoğu geleneksel VPN yalnızca tek bir aktarma noktası sunarken, bazı merkezi VPN sağlayıcıları çift VPN seçeneği (2 aktarma noktası) sunmaktadır. Tor projesi gibi alternatif gizlilik sistemleri, varsayılan olarak üç aktarma noktası sunar. NymVPN gibi gerçek anlamda merkezi olmayan bir VPN, varsayılan olarak çoklu atlama özelliği ve benzersiz güvenlik sağlayan kendine özgü 5-atlamalı modu sunar.

Varsayılan olarak birden fazla atlama sunan sistem sayısı oldukça azdır. Dolayısıyla, gizliliğe önem veriyorsanız, bu özelliği kesinlikle göz önünde bulundurmalısınız; çünkü bu özellik, anonimliğinizi önemli ölçüde artırır.

Geniş bir sunucu dağıtımına sahip merkezi olmayan altyapı

Geleneksel VPN sağlayıcıları merkezi bir yapıya sahiptir; dolayısıyla tüm altyapı tek bir kuruluşun mülkiyetindedir. Durumu daha da kötüleştiren şey ise, VPN pazarının tamamının merkezileşme sürecinden geçmesi; büyük sağlayıcıların küçük olanları satın alıp bünyelerine katmasıdır. Dolayısıyla, bağımsız bir VPN sağlayıcısı gibi görünen bir hizmet, aslında hakkında pek bir şey bilmediğiniz dev bir şirkete ait olabilir.

Bu merkezileşme, büyük bir risk de beraberinde getiriyor: Altyapı tek bir kuruluş tarafından ne kadar fazla merkezileştirilirse, tüm kullanıcı verileri o kadar savunmasız hale gelir. Arz tarafına yönelik saldırıların giderek yaygınlaşması, saldırganların bir kuruluşun tamamını ele geçirmek için tek bir giriş noktasına ihtiyaç duyduklarını göstermektedir.

Bir merkezi olmayan altyapı, bu ağların güvenliğini ihlal etmeyi çok daha karmaşık hale getirir. dVPN’lerde, her bir ara nokta veya düğüm, VPN sağlayıcısı yerine ayrı bir sunucu tarafından işletilir.

Ayrıca, bu kişiler kaliteli hizmet sunmaları için teşvik edilmektedir; genellikle dVPN sağlayıcısının kendi token’ı aracılığıyla ödüllendirilmektedirler. Bu, düğüm işletmecilerini kesintisiz çalışma süresini yüksek tutmaya teşvik eder. Ancak aynı zamanda, iyi performans gösteren düğümleri ödüllendirmek ve böylece ağın genel sağlığına katkıda bulunmak üzere bir topluluk yönetişim mekanizması sunarak benzersiz bir işlev de yerine getirir.

Son olarak, merkeziyetsiz altyapı, herkesin bir düğüm oluşturabileceği anlamına gelir. Ağın tamamı topluluk tarafından desteklendiği için, ağın gücü topluluğunun gücüne bağlıdır. Sağlıklı ve merkezi olmayan bir ağ sayesinde, dVPN sağlayıcıları çeşitli bölgelerde veya ülkelerde güvenilir sunucu sağlayıcı ortakları bulmaya mecbur kalmazlar. Onları yaratan aslında topluluktur. Bu, merkezi yönetim veya kontrolden bağımsız, her yerden erişilebilen, son derece dağınık bir ağın kurulmasını sağlar.

Nym’in kılavuzunda merkezi olmayan ve merkezi VPN’ler arasındaki fark hakkında daha fazla bilgi edinin.

NymVPN: En iyi anonim VPN

NymVPN, mix ağları ya da mixnets üzerine yıllarca süren araştırmaların bir sonucudur. Nym, gizlilik alanını derinlemesine incelemiş ve nelerin işe yaradığını, nelerin eksik olduğunu değerlendirmiştir. En önemlisi, NymVPN, tek bir uygulama içinde iki adımlı dVPN ile 5 adımlı mixnet modu arasında seçim yaparak kendi gizlilik tercihlerinizi belirlemenize olanak tanır. Seçim size kalmış: Ya yüksek gizlilik düzeyiyle hızı ön plana çıkarın ya da mixnet moduyla tam gizliliği ön plana çıkarın.

NymVPN Anonim Modu

• Daha fazla gizlilik için optimize edilmiştir
• Kripto para işlemleri, mesajlaşma ve zamanlamanın önemli olmadığı güvenli e-posta gibi hassas kullanım senaryolarında, devlet düzeyindeki saldırganlara karşı bile gelişmiş gizlilik sağlar
• Paketlerin zamanlaması ve hacmine ilişkin meta verilerin sızmasını önler
• İç üçlü karıştırma node' larında paket karıştırma ve sahte trafik yoluyla trafik analizi direnci özelliği, istemci faaliyetlerini daha da gizlemek amacıyla kullanılmaktadır
• Özellikle mixnet yönlendirmesi için tasarlanmış, Sphinx adlı yeni bir soğan şifreleme yöntemi ile şifreler

NymVPN Hızlı Modu

• Hız için optimize edilmiştir
• Günlük internette gezinme, video izleme veya oyun oynama için IP adresi gizleme özelliği sunar

NymVPN’in gizlilik altyapısı

Kullanıcılar ister 2-hop Hızlı modu ister 5-hop Anonim modu seçsinler, NymVPN benzersiz güvenlik özellikleri sunar:

• Tasarım gereği merkezi bir günlük kaydı yapılmaz; bu nedenle trafiğiniz Nym tarafından asla görülemez veya kaydedilemez
• Tamamen merkeziyetsiz altyapı; hatta dizin otoritesine kadar (ağın durumunu denetleyen ve Nyx blok zincirindeki akıllı sözleşmeler aracılığıyla yönetilen sistem)
• Varsayılan olarak çoklu aktarmalı olup, şu anda piyasada bulunan hemen hemen tüm VPN’lerin gizlilik standartlarının çok ötesine geçiyor
• Merkezi olmayan yönlendirme için çok katmanlı şifreleme
• Tamamen açık kaynaklı Nym yığını; böylece herkes kodu denetleyebilir
• zk-nym anonim kimlik sistemi aracılığıyla yapılan bağlantı kurulamayan ödemeler

Bu özellikler sayesinde kullanıcılar, Nym’in gizlilik, merkeziyetsizlik ve şeffaflığa büyük önem verdiğinden emin olabilirler.

[1] Comparitech

[2] Coindesk