Verilerimizin yönlendirilmesi
Esasen, hem geleneksel VPN’ler hem de dVPN’ler, kimliklerimizi ve faaliyetlerimizi gizlemek amacıyla kullanıcı verilerinin yönlendirildiği şifreli ağlardır.
Aradaki fark, merkezi olmayan VPN’lerin daha yüksek düzeyde güvenlik ve anonimlik sağlayan, çok farklı bir mimariye sahip olmasıdır. Kullanıcı verilerinin merkeziyetsizleştirilmesi, tüm çevrimiçi faaliyetlerimizi herhangi bir merkezi kontrol veya kayıt tutma olmaksızın yönlendirerek bunu sağlar. Şimdi bu farkı bir inceleyelim.
Bir VPN, bir proxy gibi çalışır. VPN kullanarak çevrimiçi bir işlem yaptığımızda, trafiğimiz şifrelenir ve VPN’in kendi sunucuları üzerinden yönlendirilir. Bu, diğer şeylerin yanı sıra, benzersiz IP adresimizi gizleyerek onu VPN’in IP adresiyle değiştirir. Örneğin, meraklı gözler çevrimiçi olarak bir şeyi kimin okuduğunu görmeye çalışırsa, okuyucu olarak VPN görünecek, siz değil.
VPN kullanarak, bulmacamızın tüm potansiyel parçalarını güvenilir bir tarafa veriyoruz; böylece bu taraf bunları güvenli bir şekilde iletebilsin. Bunlar arasında IP adreslerimiz, meta verilerimiz, çevrimiçi olarak yaptıklarımız vb. yer almaktadır. Bir dereceye kadar bu, günlük yaşamın çoğu durumunda kimliğimizi etkili bir şekilde gizleyebilir.
Ancak, bir dVPN bizi çok daha gelişmiş bir şekilde korur. Bunun yerine, bulmacanın her bir parçasını iletmesi için farklı bir kişiye verir. Bu, sadece kimliğimizi gizlemekle kalmaz, aynı zamanda resmin bütününün tek bir kişi tarafından ya da tek bir anda görülmesini de engeller.
Merkezi ve merkezi olmayan VPN mimarileri
Bu seçenekler arasındaki farklar, VPN’lerin ve dVPN’lerin üzerine kurulduğu fiili mimarilerle ilgilidir. Bir VPN, tek bir proxy olarak işlev görebilmek için hizmet sağlayıcısının sahip olduğu ve kontrol ettiği merkezi sunuculara dayanır. Bu aynı zamanda, sistemde hackerlar veya dış gözetim tarafından istismar edilebilecek merkezi bir kontrol ve arıza noktası olduğu anlamına gelir.
Alternatif olarak, bir dVPN, kullanıcı verilerini çok sayıda “node”dan oluşan merkezi olmayan bir ağa dağıtır. Bir dVPN’in düğümleri, tek bir proxy yerine, bağımsız olarak işletilen ve birbirleriyle ilişkilendirilemeyen birden fazla sunucudan oluşur. Bir dVPN sayesinde, çevrimiçi faaliyetleriniz nihayet merkezi koordinasyon veya kayıt tutmanın oluşturduğu risklerden arındırılabilir.
Hem VPN’ler hem de dVPN’ler, çevrimiçi faaliyetlerimizi yeniden yönlendirmek ve gizlemek için şifreli yöntemler sunar. Ancak bunların temel mimarileri, temelde birbirinden farklı güvenlik önlemleri sunmaktadır. Geleneksel bir VPN verilerinizi şifrelemiş olsa bile, bu veriler yine de merkezi olarak yönlendirilir. Bir dVPN ile verileriniz, hiçbir yerden okunamaz hale geldiği için daha güvende olur.
Bir dVPN sayesinde, üçüncü taraflarca gerçekleştirilen gözetim son derece zorlaşır ve veri sızıntıları neredeyse imkânsız hale gelir.
Merkezi olmayan VPN’lerin nasıl çalıştığına daha yakından bir bakış
Merkeziyetsizleştirme
Merkezi olmayan VPN’ler, bağımsız düğümlerden/sunuculardan oluşan bir ağ kullanır. Bir dVPN kullandığınızda, internet trafiğiniz ziyaret etmeye çalıştığınız web sitesine ulaşmadan önce bu node' lara yönlendirilir. Bu durum, diğer kuruluşların internet faaliyetlerinizi izlemesini (neredeyse) imkânsız hale getirir. Önemli bir nokta, node' ların merkezi olmayan VPN şirketine ait olmaması ve bu şirket tarafından işletilmemesidir; bu da...
Geleneksel bir VPN ise, VPN şirketinin kontrolü altındaki bir dizi sunucuya dayanır; bu da, şirketin bir siber saldırıya uğraması veya verilerinin sızdırılması durumunda sizin verilerinizin de açığa çıkabileceği anlamına gelir.
İnternet trafiğinizin izlerini bir yapboz olarak düşünün; düşmanlarınızın sizi gözetleyebilmesi için bu yapbozu tamamlamaları gerekir. Merkezi olmayan bir VPN kullanıyorsanız, bulmacanın tüm parçaları ayrı konumlarda bulunan ayrı kutularda saklanır. Geleneksel bir VPN kullanıyorsanız, tüm bileşenler aynı kutuda bulunur. Parçaların hepsinin tek bir yerde olması, bunları bir araya getirmeyi ve genel resmi görmeyi kolaylaştırır.
Merkezi sunucuları hedef almak, bilgisayar korsanları ve gözetim faaliyetleri için temel bir amaçtır. Buna karşı önlem olarak, bir dVPN’nin node' ları farklı coğrafi konumlara stratejik olarak dağıtılmıştır. Kullanıcı verilerini bu şekilde merkeziyetsizleştirmek, belirli yetkililerin ve kötü niyetli kişilerin bizi takip etmesini ve bundan yararlanmasını zorlaştırır.
Bir dVPN hizmetinin sağlayabileceği atlama sayısı, doğal olarak koruma düzeyini belirleyecektir. Ancak çoklu aktarmalar, gecikmenin artmasına veya iletimde yavaşlamaya da yol açabilir. Bu nedenle, bir dVPN hizmetinin neler sunabileceğini dikkatlice değerlendirmek önemlidir. Maksimum güvenlik için kullanıcılar bazen beş adede kadar atlama seçeneğini tercih edebilir; bu, NymVPN gibi bir hizmetin sunduğu benzersiz bir özelliktir.
Şifrele
VPN teknolojisine dayanan dVPN’lerde şifreleme hayati önem taşır. dVPN’ler, kullanıcıları doğrulamak ve veri bütünlüğünü sağlamak için açık anahtar şifreleme ve dijital imzalar kullanır. Gizliliği sağlamak amacıyla, bir dVNP’deki kullanıcı verileri AES veya [RSA](https://en.wikipedia.org/wiki/RSA_\\(cryptosystem\\ ) gibi sağlam algoritmalar kullanılarak şifrelenir. Bu, ağ node' ları arasında güvenilir bağlantılar kurarak yalnızca yetkili tarafların veri alışverişi yapmasına olanak tanır.
Güvenme, kimliğini gizli tut
VPN kullanıldığında, tek bir şirket tek aktarıcı görevi görür ve faaliyetlerimizin bütününü oluşturan tüm unsurları etkili bir şekilde merkezileştirir. Verilerimiz ne kadar şifrelenmiş olursa olsun, hepsi onların sunucularından geçiyor ve potansiyel olarak onlar tarafından kaydedilebilir. Verilerimiz, ancak bu şirketlerin yeterince güvenli altyapılara sahip olması durumunda ellerinde güvende olur. Ayrıca, gizlilik konusundaki kendi kullanıcı sözleşmelerini yerine getireceklerine güvenmemiz de gerekiyor.
Neden kayıt tutmama politikası yerine merkezi olmayan bir VPN tercih etmelisiniz?
Bazıları hâlâ, bir VPN’in sunduğu “kayıt tutmama” politikasına güvenmenin neden yeterli olmadığını merak edecektir. Bu, sonuçta bir güven meselesine indirgenebilir. Hizmet sağlayıcının gizlilik taahhüdüne sadık kalacağına güveniyor muyuz? Yoksa merkezi olmayan bir yapı bu belirsizliği tamamen ortadan kaldırabilir mi?
VPN’ler, kayıt tutmama politikaları aracılığıyla, kullanıcıların çevrimiçi etkinliklerini, oturum sürelerini veya bağlantılarını görünüşte izlemeyeceklerini taahhüt ederek kullanıcıların güvenini kazanmaya çalışır. Bu nedenle, pek çok kullanıcı anonimlik ve veri gizliliği için sıkı kayıt tutmama politikasına sahip VPN’leri tercih etmektedir. Ancak burada dikkate alınması gereken önemli riskler hâlâ mevcut; dVPN’ler ise bu riskleri tamamen ortadan kaldırabilir.
Kayıt tutmama politikası gizlilik ve veri güvenliğini vaat etse de, kullanıcılar nihayetinde VPN sağlayıcısının gizlilik konusunda verdikleri sözleri gerçekten yerine getireceğine güvenmek zorundadır. Bu uygulamalar, örneğin hükümetin baskısı altında ya da basitçe veri sızıntıları veya kötü niyetli saldırılar nedeniyle her an tehlikeye girebilir. Bu riskler mimari nedenlerden ötürü ortaya çıkabilir; öyleyse tüm yapboz parçalarımızla ne yapacağımız sorusuna geri dönelim.
Güvenebileceğimizi düşündüğümüz birine tüm bilgilerimizi vererek, bazı riskleri gözden kaçırabiliriz. En bariz şekilde, bu kişiler aslında güvenilir olmayabilir. Örneğin, tüm parçaları başka bir tarafa devretmek zorunda kalabilirler. Güvenilir kişiler bile bulmacamızı korumakta başarısız olabilirler: parçaları kaybedebilirler ya da bazıları çalınabilir. Veri sızıntıları, meta veri toplama ve bilgisayar korsanlığı, hepimizin karşı karşıya olduğu gerçek risklerdir.
dVPN’ler, tüm bu belirsizliklerden kaçınmamızı sağlar. Şunu bir düşünün: Ne merkezi erişim noktaları ne de güvenlik açıkları var; ayrıca, sistemin tamamını tehlikeye atabilecek tek bir nokta da yok. Geleneksel VPN’lerde güvene dayanmak zorundayız, ama neden tüm işi yapmak için merkezi olmayan bir altyapıya güvenmeyelim ki? Verilerimiz tek bir yerde toplanmış ve okunabilir durumda olmadıkça, genel gizliliğimiz ve güvenliğimiz daha iyi korunur.
Merkezi olmayan VPN’lerin dezavantajları
Daha yüksek gizlilik bir bedel gerektirir; bu nedenle merkeziyetsiz VPN'ler genellikle geleneksel VPN'lerden daha yavaştır. Bunun başlıca nedeni, node' lar/sunuculardan oluşan ağın dağıtık bir yapıya sahip olması ve ağın bakımını üstlenmek üzere gönüllü olan bağımsız operatörler tarafından işletilmesidir.
NymVPN, ağın bakımına katkıda bulunan operatörlere ödül vererek bu sorunu çözmeye çalışıyor.
En iyi merkeziyetsiz VPN'i seçmek
Giderek gelişen çevrimiçi gizlilik ve güvenlik alanında, kendine özgü özellikler sunan birçok merkezi olmayan VPN platformu ortaya çıkmıştır.
Burada mevcut en iyi merkeziyetsiz VPN'lerden bazılarını bulabilirsiniz:
- Orchid Protocol: Bu, blok zinciri teknolojisi kullanılarak geliştirilmiş, çoklu atlamalı, merkeziyetsiz bir VPN'dir.
- Mysterium Network: Bu VPN de blok zinciri üzerine kurulmuştur. Merkezi olmayan ağı, dünyanın en büyük ağlarından biridir.
- Sentinel: Sentinel yazılımı açık kaynaklıdır; bu da onu daha şeffaf bir seçenek haline getirir.
- NymVPN: NymVPN, mixnet teknolojisine dayanan yeni bir tür merkeziyetsiz VPN'dir ve gelişmiş gizlilik vaadini yerine getirirken, merkeziyetsiz VPN'lerin sorunlarını çözmeyi amaçlamaktadır.
