iCloud Özel Aktarım Nedir?

iCloud Özel Aktarım'ın açıklaması

Apple’ın iCloud Private Relay özelliği, Safari trafiğinizi iki ayrı sunucu üzerinden yönlendirerek IP adresinizi gizler ve DNS sorgularını şifreler.

1. İlk sunucu (Relay 1) Apple’a aittir
2. İkincisi (Relay 2) üçüncü bir taraf tarafından işletilmektedir.

Buradaki amaç, hiçbir tarafın hem IP adresinizi hem de ziyaret ettiğiniz siteyi görememesini sağlamaktır.

Bu iki-hop mimari, bir dVPN’nin basitleştirilmiş bir biçimine benzemektedir, ancak sınırlıdır. Bu özellik yalnızca bir uygulamada – Safari – çalışıyor ve diğer uygulamalardan veya tarayıcılardan gelen trafiği kapsamıyor.

Gerçek VPN’lerden farklı olarak, Private Relay kullanıcıların çıkış konumunu seçmelerine izin vermez, tüm internet faaliyetlerini şifrelemez ve bölünmüş tünelleme veya kill switch gibi gelişmiş gizlilik araçlarını içermez.

Özel Aktarım nasıl çalışır?

Safari’yi iCloud Özel Aktarım ile kullandığınızda şunlar olur:

1. Safari'den gelen DNS isteğiniz, cihazınızda şifrelenmiştir.
2. Trafik, IP adresinizi gizleyen Apple’ın Relay 1 sunucusuna yönlendirilir.
3. Ardından Relay 2’ye iletilir ve Relay 2 de bu isteği nihai hedefe gönderir.

Not: 1 numaralı aktarıcı kimliğinizi bilir, ancak varış noktanızı bilmez. 2 numaralı röle, hedefi bilir ancak kimliğinizi bilmez. Bu ayar, gizliliğinizi korumak için tasarlanmıştır — ancak yalnızca Safari içinde. Cihazınıza gelen ve cihazınızdan giden diğer tüm veri trafiği korumasızdır.

Private Relay ne kadar gizlidir?

Apple, DNS isteklerini şifreliyor olsa da, ağ işlemleri için Relay 1'de bazı kullanıcı meta verilerini hâlâ kaydediyor. Buna gerçek IP adresiniz de dahildir. Apple bu konuda şeffaf davranıyor, ancak Relay 2’nin kayıt tutma uygulamaları hâlâ bilinmiyor.

NymVPN gibi dVPN’lerde, meta verileriniz hiçbir zaman tek bir tarafa bile ifşa edilmez. Mixnet mimarisi, birbiriyle bağlantısız node' lardan oluşan çoklu atlamalar kullanır ve böylece kaynak ile hedef arasında tam bir bağlantısızlık sağlar.

Apple’ın meta veri toplama uygulamasının doğurduğu sonuçları anlamak için Nym’in VPN kullanırken izlenebilir misiniz? başlıklı kılavuzunu daha ayrıntılı olarak inceleyin.

Bunlar gizlilik açısından iyi ilk adımlardır, ancak Nym açısından kapsamlı gizlilik koruması arayan kullanıcılar için yeterli değildir.

Private Relay’in gizliliğiniz açısından yapamadığı şeyler

Apple’ın çabalarına rağmen, Private Relay’in, özellikle Safari dışında kullanan veya gerçek anonimlik konusunda endişeleri olan kullanıcılar için önemli sınırlamaları bulunmaktadır.

• Sistem genelinde geçerli değildir: Yalnızca Safari’deki trafiği korur. Diğer her şey — e-posta, uygulamalar, indirmeler — korumasızdır.

• Kill Switch yok: Bağlantı kesilirse, verileriniz herhangi bir uyarı olmaksızın sızabilir ve gerçek IP adresiniz açığa çıkabilir.

• Çoklu platform tünelleme yok: Signal, Outlook veya BitTorrent gibi uygulamalar, Private Relay’in sunduğu koruma özelliklerinden hiçbirinden yararlanamaz.

• Coğrafi konum sahteciliği yok: Bir VPN’den farklı olarak, coğrafi kısıtlamaları veya sansürü aşmak için (çıkış node' unu seçerek) sunucu bölgelerini değiştiremezsiniz.

Tarayıcının ötesinde bir gizlilik söz konusu olduğunda, Private Relay bu beklentileri çok uzağında kalıyor.

Nym’in yorumu: Private Relay, VPN’in yerini almaz

Apple’ın Private Relay özelliği, gizliliğin yaygınlaşması yolunda atılmış yararlı bir adımdır. Bu, Safari’yi ara sıra kullanan kullanıcılar için farkındalık yaratır ve temel bir koruma sağlar. Ancak gerçek anonimlik, sansüre karşı direnç ve gözetimden korunmaya önem veren kullanıcılar için bu, yeterli değildir.

Meta veri sızıntılarını önlemek, tüm cihaz trafiğini korumak ve kurumsal ya da devlet müdahalesinden kaçınmak istiyorsanız, NymVPN gibi bir dVPN çok daha iyi bir seçimdir.

Gizliliğinizi bir üst seviyeye taşımaya hazır mısınız?

NymVPN, özel bir İnternet ağını nasıl oluşturuyor?

Gizliliğe önem veren kullanıcılar için, yalnızca tarayıcıya dayalı koruma yeterli değildir. NymVPN gibi merkezi olmayan VPN'ler, gözetimin yoğun olduğu koşullarda bile uçtan uca anonimlik sağlar.

Gerçek bir gizlilik için NymVPN’i deneyin

NymVPN’in merkeziyetsiz altyapısı sadece bir özellik değildir: hem bir felsefe hem de bir ağ tasarımıdır. Apple’ın merkezi olarak yönetilen aktarıcılarından farklı olarak, Nym’in sunucuları bağımsız olarak çalıştırılır; bu da gözetleme ve sansürü neredeyse imkânsız hale getirir. Ölçeklenebilir olan şey gizliliktir.

Dijital özgürlük konusunda ciddiyseniz, NymVPN, Apple’ın Relay özelliğinin sunamadığı şeyleri sunar: uçtan uca anonimlik, sistem genelinde koruma ve esnek yönlendirme.