VPN neyi gizler, neyi açıkta bırakır

VPN'in sizi anonim yaptığı iddiası tüketici gizliliğindeki en pahalı mittir, çünkü yarısı doğrudur ve yanlış yarısı insanların güvendiği yarıdır. Tünel gerçekten hedefinizi üzerinde oturduğunuz ağdan gizler ve ev adresinizi ziyaret ettiğiniz siteden gizler. Ancak oturum açtığınızda kim olduğunuzu, tarayıcınızın ne taşıdığını veya VPN operatörünün neyi gözlemleyebileceğini gizlemez. Yararlı soru hiçbir zaman VPN sizi gizliyor mu değil, hangi gözlemciden, hangi trafik için gizliyor sorusudur.

Mit: tünel bir anonimlik anahtarıdır

VPN, cihazınız ile VPN sunucusu arasındaki yolu şifreler ve ardından isteklerinizi sunucunun adresinden iletir. Bu yoldan gönderdiğiniz her şey Wi-Fi operatöründen ve tünelin önündeki internet servis sağlayıcısından gizlenir. Bu gerçek bir değişimdir ve bu yüzden bir otel ağı artık hangi siteleri açtığınızı görmez. Bu anonimlik değildir, çünkü tünel gözlem noktasını kaldırmak yerine taşır.

Bu düzeltme pratikte önemlidir. Bir iş hesabına VPN üzerinden giriş yaparsanız site hesabı hâlâ bilir. Tarayıcınızda bir reklam ağının çerezi varsa tünel onu silmez. İstemci yerel trafiği hariç tutacak şekilde yapılandırılmışsa bu trafik tünele hiç girmez. Kapalı görünen bir asma kilit tüneli anlatır, açığa çıkardıklarınızın toplamını değil.

Erişim ağının kaybettiği ve koruduğu şeyler

Erişim ağı, yani bağlantınızı VPN sunucusuna taşıyan Wi-Fi operatörü veya internet servis sağlayıcısı, bir VPN bağlantısı olduğunu hâlâ görür. Uç nokta adresini, ne zaman bağlandığınızı, oturumun ne kadar sürdüğünü ve yaklaşık ne kadar veri geçtiğini kaydedebilir. Bu biçimdeki trafik analizi içerik okunamasa bile bilgilendirici olabilir, bu yüzden şifrelenmiş ve görünmez iki farklı iddiadır.

Ayrıca doğrudan ona söylediğiniz her şeyi saklar: bir captive portal girişi, bir oda numarası, erişim için bir ödeme. Ve istemci ya da sistem çözümleyicisi tünel dışına sorgu gönderiyorsa DNS'i hâlâ görebilir. Bu sızıntı bölünmüş tünel kurulumlarında ve yönlendiricinin veya operatörün DNS sunucusunu tutan cihazlarda yaygındır. Bağlıyken kullanılan çözümleyiciyi kontrol edin, yalnızca çıkış adresini değil.

Sitenin hâlâ tanıdığı şeyler

Site, tüneli kullanan bağlantılarda VPN sunucusunun çıkış adresini görür, ev adresinizi değil. IP düzeyindeki tüm değişim budur. Adresin ötesinde gördüğü şey değişmedi: giriş yaptığınız hesap, daha önce koyduğu çerezler, sunduğunuz tarayıcı ve işletim sistemi ve isteklerinizin zamanı. Sizi zaten tanıyan bir site, kaynak adres değişti diye yabancı olmaz.

Konum kendi satırını hak eder. Tarayıcıdan konum isteyen site, VPN tarafından değil tarayıcı izniyle denetlenen bir yanıt alır. Telefondaki GPS tünelden bağımsızdır. Bu yüzden harita hâlâ şehrinizi gösterirken adresi başka bir ülkeye coğrafi olarak konumlanan bir adres VPN arızası değildir; bunlar birbiriyle uzlaşmayan iki farklı konum kanalıdır.

Parmak izi diğer yarıdır. Ekran boyutu, yazı tipleri, saat dilimi, dil ve canvas çıktısı, adres binlerce başka kullanıcıyla paylaşılsa bile tarayıcıları ayırt edebilir. VPN o profildeki tek bir girdiyi değiştirir ve gerisini dokunulmadan bırakır.

Operatör ne görebilir

Operatör tünelinizi sonlandırır ve isteği iletir, yani eskiden sağlayıcınızın oturduğu yerde oturur. Hedef adresleri ve şifreli istemci selamı olmadan istediğiniz ana bilgisayar adlarını görebilir; çözümleyicisini kullanırsanız DNS sorgularını görür; hacmi ve zamanı görür. Cihazınızın güvendiği bir sertifikayla araya girmeden bir HTTPS oturumunun içeriğini okuyamaz ve bu farklı ve daha gürültülü bir saldırıdır.

Görünürlük saklama değildir. Bir sağlayıcı teknik olarak bir isteği gözlemleyip yine de kaydetmeyebilir veya içeriği atıp bağlantı üst verilerini kaydedebilir. Dürüst soru, sağlayıcının politikasının ve yargı yetkisinin neyi saklamayı zorunlu kıldığıdır ve günlüksüz rozet bunu yanıtlamaz. Operatöre, üst verilerinizi emanet etmeyi seçtiğiniz bir taraf olarak davranın.

Cihaz neyi saklar, tünelli veya tünelsiz

Tünelden hiçbir şey cihazın içine ulaşmaz. Tarama geçmişi tarayıcıda kalır, indirmeler dosya sisteminde kalır ve mikrofona veya ekrana erişimi olan bir uygulama bu erişimi korur. Makinedeki izleme yazılımı verileri şifrelemeden önce veya şifre çözüldükten sonra okuyabilir, bu yüzden VPN ele geçirilmiş bir uç noktaya karşı savunma değildir.

Aynısı hesaplar için de geçerlidir. Cihazdan kopyalanan bir oturum çerezi her adresten çalışır ve siteler arasında yeniden kullanılan bir parola hiçbir tünelin ayırmadığı kimlikleri birleştirir. Endişelendiğiniz tehdit cihazı elinde tutan biri ise VPN bunu çözmez.

Gerçekten satın aldığınız kapsamı test edin

Pazarlama iddiası yerine güvendiğiniz özellikleri test edin. Tünel açıkken genel adresi, DNS çözümleyicisini ve IPv6 yolunu kontrol edin. Çift yığınlı bir ağda yalnızca IPv4 tüneli IPv6 trafiğini tamamen dışarıda bırakabilir. EFF'nin VPN seçme rehberi aynı soruyu ürün sıralaması olarak değil tehdit modeli olarak ortaya koyar.

Ardından hata davranışını test edin. Tüneli kesin ve trafiğin durup durmadığını ya da doğrudan yola dönüp dönmediğini doğrulayın; bu protokolün adına değil istemcinin kill switch ayarına bağlıdır. Son olarak istemcinin hariç tuttuğu uygulamaları ve önekleri listeleyin. Bölünmüş tünel, sürprizlerin çoğunun yaşadığı yerdir, çünkü satın aldığınız kapsam istemcinin sunmak üzere yapılandırıldığı kapsamdır.