VPN nedir, ne zaman gerçekten işe yarar?

VPN reklamları her yerde: "tam gizlilik", "hacker'lardan korunma", "anonim internet". Bunların bir kısmı doğru, bir kısmı abartı. VPN'in ne yaptığını bilmek, gerçekten ihtiyacın olup olmadığına karar vermeni sağlar.

VPN ne yapar?

VPN, cihazınla VPN sunucusu arasında şifreli bir tünel kurar. İnternete giden trafiğin önce bu sunucuya, oradan gitmek istediği yere gider.

Sonuç olarak:

• Bağlandığın ağın sahibi (kafe Wi-Fi'si, okul, servis sağlayıcın) hangi sitelere bağlandığını göremez, sadece bir VPN sunucusuyla konuştuğunu görür.
• Bağlandığın siteler senin IP adresini değil, VPN sunucusunun IP adresini görür.

VPN ne yapmaz?

• Seni anonim yapmaz. Siteye giriş yaptığın hesap, tarayıcı çerezleri ve tarayıcı parmak izi seni hâlâ tanımlar.
• Virüslerden, zararlı dosyalardan ve oltalama sayfalarından korumaz. Sahte bir sayfaya şifreni yazarsan VPN bunu engellemez.
• Trafiğin kaybolmaz, sadece başka birine gider. İnternet servis sağlayıcısının görebildiklerini artık VPN sağlayıcısı görebilir. Yani VPN sağlayıcısına güvenmen gerekir.

HTTPS zaten çoğu şeyi şifreliyor

Bugün sitelerin büyük çoğunluğu HTTPS kullanıyor. Kafe Wi-Fi'sinde bile, HTTPS bir sitedeki şifren ve yazdıkların ağdaki diğer kişiler tarafından okunamaz. Ağın sahibinin görebildiği şey genellikle hangi alan adına bağlandığındır, sayfanın içeriği değil.

Bu yüzden "halka açık Wi-Fi'de VPN'siz şifren çalınır" söylemi eskisi kadar doğru değil. Yine de güvenmediğin ağlarda VPN ek bir koruma katmanıdır.

VPN'in gerçekten işe yaradığı durumlar

• Şirket veya ev ağına uzaktan erişim: Ofisteki sunuculara, NAS'a, uzak masaüstüne güvenle bağlanmak. Bu, VPN'in asıl ve en önemli kullanım alanıdır.
• Güvenmediğin ağlar: Otel, havalimanı, kafe Wi-Fi'leri.
• Servis sağlayıcıdan ve ağ sahibinden gizlilik: Hangi sitelere girdiğinin bağlandığın ağda görünmemesi.
• Konuma bağlı içerik: Yurt dışındayken kendi ülkendeki hizmetlere erişmek gibi. Hizmetlerin kullanım koşullarına dikkat et.

Kendi VPN'ini kurmak

Amacın evdeki cihazlarına (NAS, kamera, ev sunucusu) dışarıdan güvenle erişmekse ticari bir VPN'e değil, kendi VPN sunucuna ihtiyacın var:

• Bazı modemler ve yönlendiriciler yerleşik VPN sunucusu sunar.
• Bir Raspberry Pi veya küçük bir sunucuya WireGuard kurmak, hızlı ve hafif bir çözümdür.
• Doğrudan port açmadan çalışan, eşler arası (mesh) VPN hizmetleri de mevcut. CGNAT arkasındaysan (port yönlendirme çalışmıyorsa) bu çözümler işini kolaylaştırır.

Bu yöntemler, kameraların ve NAS'ın arayüzünü doğrudan internete açmaktan çok daha güvenlidir.

Ticari VPN seçerken

• Ücretsiz VPN'lere dikkat: Sunucu ve bant genişliği ücretsiz değildir. Bazı ücretsiz VPN'ler parasını reklamla, veri satarak ya da daha kötü yöntemlerle kazanır.
• Kayıt tutmama (no-log) politikası: Bağımsız denetimden geçmiş olması iddiadan daha değerlidir.
• Şirketin bulunduğu ülke ve geçmişte yaşanmış olaylar.
• Uygulama özellikleri: Bağlantı koparsa interneti kesen "kill switch", DNS sızıntısı koruması.
• Hız: Sunucu yakınlığı ve kullanılan protokol (WireGuard tabanlı protokoller genellikle daha hızlıdır).

Kısa özet