İnternet üzerinde yaptıklarınızı kim, neden izliyor?
Çevrim içi yaptığınız her hareket izleniyor. Merkeziyetsiz VPN’ler gizliliğimizi daha iyi koruyabilir.
Paylaş
Çevrim içi yaptığımız her şey: internette gezinmek, ödeme yapmak, mesajlaşmak, hatta telefon taşımak bile dijital bir iz bırakır. Gelişmiş gözetim sistemleri, kullanıcı profilleri oluşturmak ve satmak için kişisel verileri takip eder ve toplar; bu genellikle siyasi ve ticari amaçlarla yapılır.
VPN’ler ve diğer gizlilik teknolojileri, büyük ölçekli veri toplama karşısında koruma sağlamak için sürekli gelişiyor. Merkeziyetsiz VPN’ler (dVPN’ler), kullanıcıların anonim kalmasına yardımcı olarak daha güçlü gizlilik koruması sunar. Takip yöntemleri daha gelişmiş hale geldikçe, bu araçları kullanmak çevrim içi gizliliği korumak için hayati önem taşıyor.
Günümüzde internet takibi
İnternette kullanılan farklı takip yöntemleri ve bunları kullanan pek çok aktör var. Konuya bir hikâyeyle başlayalım. 2018 yılında Cambridge Analytica'nın 87 milyon kullanıcının Facebook verilerini topladığı ortaya çıkmıştır. Başlangıçta akademik araştırmalar için bir uygulama aracılığıyla toplanan veriler, hedefli reklamlar ve siyasi kampanyalar için kullanıldı. Uygulama sadece kullanıcıların değil, aynı zamanda arkadaşlarının verilerine de erişerek maruziyeti arttırdı.
Cambridge Analytica, kullanıcı tercihleri üzerinden psikolojik profiller oluşturdu ve muhtemelen 2016 ABD seçimlerine yönelik Rus müdahalesine yardımcı oldu. Bu dava, Facebook ve Google gibi teknoloji devlerinin, gizlilik anlaşmalarına rağmen, ticari, devlet ya da suçluların eline geçme riski taşıyan devasa kullanıcı verilerini nasıl topladığını vurgulamaktadır.
Yeni varsayılan web şifrelemesi
Web, 2010'lardaki gizlilik skandallarından bu yana, varsayılan gizlilik korumalarını geliştirdi. Çoğu saygın site artık HTTPS şifreleme kullanarak kullanıcı etkinliğini güvence altına almaktadır.
Şifreleme, paylaştığınız verilere yalnızca sizin ve hedeflenen alıcının erişebilmesini sağlayarak kredi kartı ödemeleri gibi işlemleri korur. Bu bilgiyi ele geçirmek için bilgisayar korsanlığı veya gelişmiş şifre çözme gerekir. Bununla birlikte, HTTPS gibi varsayılan web şifrelemesi verileri aktarım sırasında güvence altına alırken, meta verileri korumaz veya web siteleri ve reklamcılar tarafından izlenmeyi engellemez.
Gizlilik için şifrelemenin sınırları
Çevrim içi ortamda yaptıklarımızı takip etme konusundaki gelişmeler, şifrelemenin ne kadar güçlü olursa olsun yeterli olmamasına neden olmaktadır. Göreceğimiz gibi, şifrelenmiş faaliyetlerimizi çevreleyen meta veri ne yaptığımız, ne zaman, kiminle ve hatta kişisel olarak hakkımızda kesin profiller geliştirmek için kullanılabilir.
Veri toplayıcılar, aracılar, gözetimciler ve istismarcılar için bu sadece geçmişte çevrim içi olarak ne yaptığımızla ilgili değil, aynı zamanda ne istediğimiz, beklediğimiz ve yapacağımızla da ilgilidir.
Metaveri nedir?
VPN nedir?
Çevrim içi takip edilmemek için VPN kullanımı
VPN, bağlantınızı kendi sunucusu üzerinden yönlendirmeden önce şifreleyerek çevrim içi etkinliğiniz için bir proxy görevi görür. Bu, verilerinizi aktarım sırasında okunamaz hale getirir. VPN'in sunucusuna ulaştığında, internete devam etmeden önce IP adresiniz VPN'inkiyle değiştirilir.
Bu süreç faaliyetinizi maskeleyerek size kadar takip edilmesini imkansız olmasa da zorlaştırır. Web siteleri sizin IP'niz yerine VPN'in IP'sini görür ve web erişimini izleyen kurumlar önce VPN'den geçmelidir. Bu, profilleme ve temel gözetlemeyi engellemeye yardımcı olsa da, gelişmiş izleme yöntemleri geleneksel VPN korumalarını aşabilir.
Geleneksel VPN'lerin güvenlik açıklarını izleme
Çoğu VPN, trafiği kendi sunucuları veya kiraladıkları sunucular üzerinden yeniden yönlendiren merkezi mimariler kullanır. Bu, kullanıcı verilerinin merkezi bir konumda depolandığı ve ihlallere veya siber saldırılara karşı savunmasız hale geldiği anlamına gelir. Kayıt tutmadığını iddia eden VPN'ler bile muhtemelen bazı meta verileri tutuyor ve yetkililer bu verileri ifşa etmeleri için onlara baskı yapabiliyor.
VPN'ler gizlilik için değerli olmaya devam etse de, daha iyi bir mimariye ihtiyaç vardır. Merkeziyetsiz VPN teknolojileri, merkezi güvenlik açığı noktalarını ortadan kaldırarak gelişmiş güvenlik sunarak bu riskleri azaltmak için ortaya çıkmaktadır.
Nym'nin rehberinde merkezi ve merkeziyetsiz VPN'ler arasındaki fark hakkında her şeyi öğrenin.
NymVPN ile izlemeyi önleme
Çoğu ana akım VPN, trafiği maskelemek için tek bir vekil sunucu kullanır ve bu da gizlilik riskleri yaratır. NymVPN](https://nym.com) gibi merkeziyetsiz hizmetler, meta verileri kaydedebilecek merkezi bir sunucu yerine verileri bağımsız olarak çalışan birden fazla sunucu veya "node" üzerinden yönlendirerek bunu ele alır.
NymVPN, verileri bir soğan gibi birden fazla katmanda şifreler ve bir sonraki rastgele hedefi ortaya çıkarmak için her node'e-da bir katmanı kaldırır. Kullanıcılar hız için varsayılan 2 atlamalı mod veya gelişmiş gizlilik için 5 atlamalı mod arasında seçim yapabilirler. Anonim Modda mixnet ile trafik düzenleriniz, izlemeyi önlemek için sahte trafik, veri karıştırma ve zamanlama gizleme ile daha da karıştırılmış verilerdir.
İSS'ler. Reklamverenler. Hükümetler.
Hepsi seni takip ediyor. Nym hepsini engelliyor.
Çevrim içi Takip: SSS
Tuval, yazı tipi listeleri, ekran çözünürlüğü gibi gelişmiş parmak izi teknikleri, IP gizli olduğunda bile cihaz oturumlarını birbirine bağlar. Koruma, VPN şifrelemesine ek olarak tarayıcı düzeyinde gizlilik araçları gerektirir.
Evet, günün hangi saatinde çevrim içi olduğunuz, oturum süreniz ve hangi sırayla gezindiğiniz gibi alışkanlıklar profillenebilir; ancak mixnet tarzı sahte trafik bu meta veri izlerini tekrarlanan oturumlar boyunca gizlerse durum değişebilir.
Oturum açma davranışları (OAuth veya çerezler aracılığıyla) çoğu zaman VPN kullansanız bile gezinme oturumlarını gerçek kimliğinizle ilişkilendirir. Giriş oturumlarını sonlandırmak veya tek kullanımlık hesaplar kullanmak, bağlantı kurulabilirliğini sınırlayabilir.
İçerik şifrelenmiş olsa bile, İSS'ler şifrelenmiş tünel bağlantılarını görür. Bazıları VPN kullanımını kısıtlayabilir veya engelleyebilir. Çıkış noktalarını ve trafik düzenlerini döndüren merkeziyetsiz VPN'ler bu profilleme riskini azaltabilir.
Modern yapay zeka sistemleri, kimlikleri veya tercihleri çıkarmak için anonimleştirilmiş olsa bile meta veri kümelerini ve kullanım modellerini analiz eder. Sahte trafik ve rastgele yönlendirme, (yani mixnet teknolojisinin kullandığı yöntemler) bu tür veri çıkarım sistemlerinin doğru sonuç üretmesini zorlaştırır ve süreci bozar.
