Nym’in sıfır bilgi ağı, kayıt tutma taahhütlerini gereksiz kılar

Nym’in günlük kaydı tutmama politikası nedir? Aslında, Nym’in ‘politikası’ yerine sunmuş olduğu çok daha iyi bir şey var: Kullanıcıların kimseye güvenmek zorunda olmadığı bir sıfır bilgi ağı. Nym ağı, herkes için gizlilik ve anonimliği sağlamayı amaçlayan bir tasarıma sahiptir. Nym, yaptıklarınız hakkında hiçbir şey bilmez ve bilemez!

Bu, ağın merkeziyetsiz bir şekilde tasarlanmış olmasından kaynaklanıyor; böylece kişisel olarak sizi trafiğinize veya hedefinize bağlayan herhangi bir bilgiye erişim sağlayan bir nokta yoktur ve Nym Technologies bu bilgilere erişemez. Kısacası, tek bir hata noktası yoktur. Ağa, ödemelerin ağ kullanımına bağlantısı dahil olmak üzere tamamen anonim bir şekilde iletişim kurun!

VPN’lerin Kayıt tutmama Politikası Nedir?

Kayıt tutmama politikaları, bir VPN’in güvenilir olup olmadığının standart bir göstergesi haline gelmiştir, ancak çoğu VPN bu konuda güvenilir değildir! Kayıt tutmama politikası, kullanıcıların kişisel verilerinin VPN şirketi tarafından kaydedilmeyeceği veya “loglanmayacağı” vaadini içerir. Kullanıcı etkinliklerinin trafik kayıtlarını tutmak, maalesef birçok güvenilmez VPN’in iş modeli haline gelmiş ve bu şirketler, bu verileri üçüncü taraflara satarak gelir elde etmektedir.

Sorun burada yatıyor: VPN’lerin, kullanıcıların VPN sunucuları aracılığıyla yaptıkları etkinliklerin tam trafik kayıtlarını tutma olanağı bulunmaktadır, bu nedenle gizliliği koruyucu bir davranış sergilemeleri gerekmektedir. Trafik kayıtlarını tutmayacaklarını vaat eden VPN’ler, yetkililerle işbirliği sonucunda, aslında her zaman kayıt tuttukları ortaya çıkmıştır.

Kayıt tutmama politikaları, doğru bir yöne atılan bir adım olsa da, nihayetinde yetersiz kalmaktadır: Kullanıcılar, VPN şirketinin verilerini kötü yönetmeyeceğine güvenmek zorundadır ve sonuçta bu durum asla kesin bir bilgi vermez. NymVPN, bu açıdan köklü bir farklılık sunmaktadır: Gizli bir ağ tasarımı garantisi ile hiçbir vaad gerekmemektedir.

Sıfır Bilgi Ağı Nasıl Çalışır?

Nym ağı, herhangi bir Sanal Özel Ağ (VPN) Kayıt tutmama politikasının sunduğundan çok daha iyi gizlilik sağlamak için tasarlanmıştır. İşte nasıl çalıştığı:

• Nym Kayıt Tutamaz: Nym Technologies, ağda sunucu işletmediği için kullanıcıların trafik kayıtlarına erişimi yoktur; dolayısıyla bu kayıtları tutamaz veya bunlara erişemez.
• Operatörlerin Kayıt Tutmama Taahhütleri: Trafiğinizi yönlendiren operatörler (veya nodelar), işledikleri verilerin trafik kayıtlarını tutmamayı taahhüt eden Şartlar ve Koşulları imzalarlar.
• Ağ Güvenlik Önlemleri: Bir node, Şartlar ve Koşulları ihlal ederek trafik kayıtlarını tutmaya karar verse bile, bu veriler eksik ve anlamsız olur. Ağın herhangi bir noktasında, bir kullanıcının kişisel bilgilerini varış noktasıyla ilişkilendirmek mümkün olmayacaktır. Kullanıcılar, yaptıkları etkinliklerle asla ilişkilendirilemezler.
• NymVPN Beta sürümü için, bazı hata kayıtları kullanıcı cihazında, Beta test aşamasında uygulamanın iyileştirilmesine yardımcı olmak amacıyla saklanır. Bu kayıtlar, kısa bir süre sonra otomatik olarak silinir. Kullanıcılar, uygulamanın performansını geliştirmek için hata kayıtlarını Nym ile paylaşmayı da seçebilirler. Bu operasyonel kayıtlar, asla üçüncü taraflarla paylaşılmayacak veya Nym düğüm operatörlerinin erişimine açık olmayacaktır. Daha fazla bilgi için Nym Güven Merkezi’ndeki Soru 4'e bakın.

Şimdi, Nym’in sıfır bilgi ağına dair bu yönlerini birlikte inceleyelim.

Nym Kayıt Tutamaz

Neden? Çünkü Nym Technologies, Nym ağı üzerinde herhangi bir sunucuya (veya node’a) sahip değildir ya da bunları işletmez! Her node bağımsız olarak sahiplenilmekte ve işletilmektedir. Bu nedenle, Nym hiçbir zaman trafik verilerinize erişim sağlayamaz. Bu, kullanıcı anonimliği için en güçlü korumadır:

• Kullanıcı trafiğini yöneten merkezi bir sunucu yoktur.
• Trafik kayıtlarının tutulduğu merkezi bir veritabanı yoktur.
• Hatta kullanıcı ödemeleri, zk-nyms anonim giriş bilgileri kullanılarak ağdaki trafiği ile ilişkilendirilemez.

Kullanıcılar için bu, merkezi VPN hizmetlerinin sunduğu gizlilik risklerinin ortadan kalktığı anlamına gelir:

• Merkezi kullanıcı verileri ve ödeme kayıtlarına yönelik siber saldırılar
• Veri ihlalleri
• Kullanıcı trafik kayıtları için hükümetlerin talepleri

Nym, ağın merkeziyetsiz ve izinsiz mimarisi sayesinde kullanıcı etkinlikleri hakkında hiçbir bilgiye sahip değildir.

Nym’in kullanıcı trafiğini yöneten node’ları için kayıt tutmama politikaları

Nym’in kullanıcı trafiğini yöneten node’lar ne olacak? Kayıt tutabilirler mi? Onlara neden güvenmeliyiz? Cevap basit: Merkeziyetsiz Nym ağı, onlara güvenmenizi gerektirmiyor.

Node kayıt tutmama politikaları

Kullanıcıların anonimliğini en üst düzeye çıkarmak için, Nym ağı üzerindeki tüm nodelar, kullanıcı trafiğini kaydetmemeyi taahhüt eden şartlar ve koşulları (T&Cs) imzalar.

Nym Node Operatörleri için Şartlar ve Koşulların bir bölümü, §IV. DÜĞÜM OPERATÖRLERİNİN SORUMLULUKLARI:

Ancak bu taahhüt, diğer VPN’lerin sunduklarıyla aynı şey değil mi? Hayır, çünkü kötü niyetli bir node, kullanıcı verilerini kaydedip/veya üçüncü şahıslarla paylaşarak şartlarını ihlal etse bile (bu durumda Nym ağından çıkarılabilir), tutulacak olan loglar temelde anlamını yitirir.

Ağ Acil Durumları: Kısmi Kayıtlar = Sıfır Bilgie

Bir node’un, üzerinden geçen trafiğin kayıtlarını tutması teknik olarak mümkün mü? Evet. Ama endişelenmeyin, eğer tutarlarsa bile, bu kayıtlar iletişimin içeriği, trafiğin tam rotası veya kullanıcı ile varış noktası arasındaki bağlantı hakkında hiçbir şey ifşa edemez. Bu sadece bağlantısız, kısmi şifreli veri paketleri olur.

Birine tek bir bulmaca parçası verdiğinizi hayal edin: bu tek parça ile bütün resmin ne olduğunu bilemezsiniz. Şimdi, size binlerce farklı bulmacadan tek tek parçalar verildiğini düşünün. Bu, bireysel bir nodeun erişebileceği bilgi türüdür: birçok farklı kullanıcıdan gelen parça parça, şifrelenmiş veri parçaları. Bu kısmi parçaların kayıtlarını tutmak anlamsızdır çünkü bu düğüm, bir kullanıcının tam trafik kaydını oluşturan diğer verilerin hiçbirini göremez veya işleyemez.

Hangi Bilgiler Kaydedilebilir?

Bir kullanıcının çevrimiçi etkinlikleri hakkında trafik kayıtlarının neyi ortaya çıkarabileceğini anlamak için dikkate almanız gereken birkaç önemli nokta var:

• İçerik okunamaz: Güvenilir şifreleme ile kullanılan herhangi bir VPN veya standart HTTPS veya TLS/SSL şifrelemesi ile doğrudan bir web bağlantısı kullanıldığında, web trafiğinin içeriği iletim sırasında erişilemez veya kaydedilemez.
• VPN kaydı metadata ile ilgilidir: Şifreleme, trafiğin içeriğine erişimi engellerken, şifreli trafik metadata sızdırır: gönderici ve alıcının IP adresleri, bir mesajın gönderildiği ve alındığı zaman damgaları, veri şifreleme türleri ve paketlerin boyutları, bağlantıların sıklığı/süreleri gibi bilgiler. Bu bilgiler merkezi bir noktada kaydedildiğinde, özellikle bir kullanıcı için uzun bir süre boyunca, birinin kimliği hakkında herhangi bir mesajın içeriğinden çok daha fazlasını ortaya çıkarabilir.

Metadata Sızıntısı

• Tam bir trafik kaydı, bir kullanıcının IP adresinin, kamu webindeki hedefinin IP adresiyle bağlantılı hale gelmesi anlamına gelir (bu bağlantı, bir VPN gibi bir aracı proxy kullanılarak yapılmış olsa bile).

NymVPN ile:

1. İçerik, en son teknolojiye sahip, çok katmanlı tünel şifrelemesiyle korunur.
2. Metadata, AI destekli ağ gözetimine karşı bile korunur.
3. Ağda tam trafik kayıtlarının elde edilmesi için sıfır olasılık vardır.

Nym ağı üzerinden trafik nasıl geçiyor

Nym, veri kaydı sorununu ve VPN’lerin kayıt tutmama politikalarının zayıflıklarını çözmek için yapısal olarak tasarlanmış olsa da, kullanıcı trafiğinin Nym ağı üzerinden nasıl yönlendirildiğini göz önünde bulundurmak önemlidir.

NymVPN ile kullanıcılar, çevrimiçi yaşamları için ihtiyaç duydukları anonimlik ve hız derecesini seçebilirler. NymVPN’in Anonim Modu veya WireGuard ile Hızlı Modu’nu kullanıyor olsanız da durum aynıdır; ancak anonimlik dereceleri farklıdır: Verilerinizin son hedefine ulaşmak için yaptığı her durakta trafiğinizin yalnızca kısmi bir görünümüne sahip olacaktır. NymVPN’in iki modu arasındaki fark, trafiğiniz ile aranızda ne kadar mesafe gerektiği ya da ne kadar hıza ihtiyaç duyduğunuza bağlıdır.

NymVPN Hızlı Mod

NymVPN Hızlı Modu ile WireGuard

Diğer premium VPN’lerle karşılaştırılabilir hızlarda özel tarama için, NymVPN’in Hızlı Modu muhtemelen yeterli olacaktır.

Bu yönlendirme prosedüründe nodeların görebileceği ve potansiyel olarak kaydedebileceği bilgiler nelerdir? Kullanıcının IP’sini web üzerindeki varış noktasına kimin bağlayabileceği açısından Nym ağı üzerindeki tüm noktaları normal, merkezi bir VPN ile karşılaştırın.

Nym vs. Merkezi VPN’ler: IP Adreslerini İlişkilendirme

Açıklama

• Entry Node: Kullanıcının IP adresini görebilir (eğer başka bir proxy ile gizlenmemişse) ama web üzerindeki varış noktasının IP adresini göremez (sadece Exit Node’ın IP adresi görüntülenebilir).
• Exit Node: Kullanıcının IP adresini göremez (sadece Entry Node’un IP adresini görebilir), ancak varış noktasının IP adresini görebilir.

Dolayısıyla, kötü niyetli bir düğüm kullanıcının trafiğini sunucusunda kaydederse: veriler, bir kullanıcıyı varış noktasıyla bağlayamaz (bu nedenle çevrimiçi ne yaptıklarını ve kiminle iletişim kurduklarını gösteremez). Kayıtlar sıfır bilgi olarak kalır.

NymVPN Anonim Mod

NymVPN Anonim Mod ile Mixnet Yönlendirme

Eğer maksimum gizlilik gerekiyorsa, Anonim Mod, NymVPN’in nihai gizlilik çözümüdür ve çok katmanlı şifreleme ile ek ağ gürültüsü kullanarak 5 aşamalı yönlendirme protokolü uygular.

Mixnet üzerindeki nodelar hangi bilgileri görebilir?

NymVPN ve VPN’ler: IP Adreslerini Bağlama

Açıklama:

• Entry gateway, bir kullanıcının IP adresini görebilir, ancak hedefinin IP adresini göremez (entry gateway ile kamu webi arasında 4 farklı sunucu bulunmaktadır).
• Ortada bulunan üç mixnode, gönderici ve alıcının IP adreslerini göremez; bu da kullanıcı trafiğinin tam yoluna tamamen kör oldukları anlamına gelir.
• Exit gateway, web hedefinin IP adresini görebilir, ancak göndericinin IP adresini göremez (bu iki IP adresi arasında 4 farklı mixnet sunucusu bulunmaktadır).

Sonuç

VPN’lerin “kayıt tutmama” politikaları, kullanıcılarına yönelik bir taahhütle özetlenebilir: VPN sağlayıcısı, kullanıcı trafiğinin sunucuları üzerinden geçerken kaydedilmeyeceğini taahhüt eder. Ancak, çoğu VPN, IP adresinizi kamu webinden gizleyebilmek için genellikle merkezi sunucularına tüm trafiğinizi erişime açmanızı ister; bu sunucular da IP adresinizi kendi adresleriyle değiştirir.

Dijital gizlilik açısından bu durum sorun yaratır: Eğer tüm trafik kayıtlarınız bu sunucularda kaydediliyorsa, gizliliğiniz veri ihlalleri veya devlet müdahalesi ve gözetimiyle tehlikeye atılabilir.

Nym, özel bir şirketin çevrimiçi aktivitelerimizi kaydetmeyeceği vaadine güvenmenin gizliliğimizi korumak için yeterli olmadığını düşünüyor. Çevrimiçi gizliliği bir üst seviyeye taşımak için Nym, NymVPN’in ağ tasarımı gereği kaydedilemediği bir yapı oluşturmuştur. Bu yüzden, merkezi VPN şirketlerinin vaadine güvenmeyi bırakmalı ve çevrimiçi gizliliği herkes için varsayılan olarak koruyan merkeziyetsiz teknolojilere yatırım yapmalıyız.

Nym’in, Merkezi Demokrasi ve Teknoloji (CDT) tarafından yöneltilen sorulara verdiği yanıtları okumak için Nym’in Güven Merkezi’ni ziyaret edin.

Original blog post