Kısaca cevap
Güvenilir bir VPN'i reklamlardan değil, kontrol edilebilir ölçütlerden anlarsınız: bağımsız olarak denetlenmiş bir kayıt tutmama politikası, adı ve ülkesi belli bir şirket, güncel bağlantı protokolleri, sızıntı koruması ve kill switch, makul izinler isteyen ve resmi mağazada yayımlanan bir uygulama, anlaşılır bir iş modeli ve açık bir iade/destek süreci. Bu yazıda marka önermiyoruz; her ölçütte nereye bakacağınızı gösteriyoruz.
Bu sayfada
VPN reklamlarının neredeyse hepsi aynı kelimeleri kullanır: hızlı, güvenli, sınırsız, anonim. Bu kelimeler kontrol edilemez. Oysa bir VPN'e bağlandığınızda internet trafiğiniz o şirketin sunucularından geçer; yani aslında "Trafiğimi kime emanet ediyorum?" sorusunu cevaplıyorsunuz. Bu yazı, o soruyu cevaplamak için kullanabileceğiniz 7 somut ölçütü ve kısa bir kontrol listesini içeriyor. VPN'in temelde nasıl çalıştığını bilmiyorsanız önce VPN nedir yazımıza göz atabilirsiniz.
1. Kayıt tutmama politikası ve bağımsız denetim
VPN şirketi, ne zaman bağlandığınızı, gerçek IP adresinizi ve hangi sitelere gittiğinizi teknik olarak görebilir. Önemli olan bunları kaydedip kaydetmediğidir. Bu taahhüde "kayıt tutmama" (no-log) politikası denir.
- Politikayı okuyun: Gizlilik politikasında hangi verilerin tutulduğu tek tek yazmalı. "Etkinlik kaydı" (hangi sitelere girdiğiniz) ile "bağlantı kaydı" (ne zaman, ne kadar süre bağlandığınız) farklı şeylerdir. İyi bir politika ikisini ayrı ayrı açıklar.
- Bağımsız denetim arayın: "Kayıt tutmuyoruz" demek kolaydır. Daha güçlü bir işaret, bu iddianın bağımsız bir denetim kuruluşu tarafından incelenmesi ve raporun (veya özetinin) yayımlanmasıdır.
- Raporun tarihine ve kapsamına bakın: Yıllar önce yapılmış veya yalnızca tek bir sunucuyu kapsayan bir denetim, bugünkü durumu tam göstermez.
2. Şirket ve yargı bölgesi şeffaflığı
Uygulamanın arkasında kim var? Güvenilir bir hizmet bu soruya kolayca cevap verir. Sitede ve uygulama mağazasındaki geliştirici sayfasında şirketin tam adı, kayıtlı olduğu ülke ve bir iletişim adresi bulunmalıdır.
Şirketin bağlı olduğu ülke (yargı bölgesi) de önemlidir; çünkü veri talepleri o ülkenin kurallarına göre değerlendirilir. Burada "şu ülke iyi, bu ülke kötü" gibi basit bir kural vermek doğru olmaz. Asıl dikkat edilecek nokta, bu bilginin açıkça yazılıp yazılmadığıdır. Sahibi belirsiz, adresi olmayan, yalnızca bir e-posta adresiyle iletişim kuran bir hizmete trafiğinizi emanet etmeyin. Bazı şirketler, aldıkları resmi veri taleplerini ve bunlara nasıl cevap verdiklerini düzenli raporlarla (şeffaflık raporu) paylaşır; bu da olumlu bir işarettir.
3. Güncel bağlantı protokolleri
Protokol, VPN tünelinin nasıl kurulacağını ve şifreleneceğini belirleyen kurallar bütünüdür. Terimin kısa açıklaması internet terimleri sözlüğümüzde var. Günümüzde yaygın ve güncel kabul edilen protokoller WireGuard, OpenVPN ve IKEv2'dir. PPTP gibi eski protokoller ise artık güvenli kabul edilmez.
Protokolleri tek tek anlamanız gerekmez. Bakmanız gereken şudur: Hizmet hangi protokolleri kullandığını açıkça yazıyor mu? "Kendi geliştirdiğimiz gizli şifreleme" gibi incelenemeyen iddialar yerine bilinen, açık standartlara dayanıyor mu? "Askeri düzeyde şifreleme" gibi ifadeler pazarlama dilidir; tek başına bir şey kanıtlamaz.
4. Sızıntı koruması ve kill switch
Bir VPN, IP adresinizi değiştirse bile bazı veriler tünelin dışından gidebilir. İyi bir uygulama bunlara karşı yerleşik koruma sunar:
- DNS sızıntısı koruması: Site adı sorgularınızın tünel dışından internet sağlayıcınıza gitmesini önler. Ayrıntılar DNS sızıntısı nedir yazımızda.
- IPv6 koruması: Yalnızca IPv4 trafiğini tünele alan bir VPN, IPv6 destekleyen sitelerde gerçek adresinizi gösterebilir.
- Kill switch (acil kesme): VPN bağlantısı koptuğunda interneti durdurarak trafiğin birkaç saniyeliğine korumasız gitmesini engeller.
Tarayıcıdaki WebRTC özelliği de gerçek adresinizi gösterebilir; bu, VPN'den çok tarayıcıyla ilgili bir konudur. Nasıl oluştuğunu WebRTC sızıntısı nedir yazımızda anlattık; kendi tarayıcınızı WebRTC sızıntı testi aracımızla kontrol edebilirsiniz.
5. Uygulama izinleri ve resmi mağazalar
Bir VPN uygulamasının çalışmak için rehberinize, SMS'lerinize, arama kayıtlarınıza, kameranıza veya konumunuza ihtiyacı yoktur. Bu izinleri isteyen bir uygulamayı kurmayın. Uygulamayı yalnızca resmi mağazadan (Google Play, App Store, Microsoft Store) veya şirketin kendi resmi sitesinden indirin. Mesajla, sosyal medyada veya forumda paylaşılan kurulum dosyalarından uzak durun.
Engel ve yavaşlama haberlerinin çıktığı dönemlerde sahte VPN uygulamaları çoğalır. Bunları indirmeden önce nasıl tanıyacağınızı sahte VPN uygulamaları yazımızda ayrıntılı olarak anlattık.
6. İş modeli: Ücretsiz mi, ücretli mi?
Bir VPN hizmetinin sunucu, bant genişliği ve personel masrafı vardır. Bu masraf bir yerden karşılanır. Kendinize şu soruyu sorun: "Bu şirket parayı nereden kazanıyor?"
- Ücretli abonelik: Gelir kaynağı açıktır; siz müşterisiniz. Yine de diğer ölçütleri kontrol etmeniz gerekir.
- Ücretli bir hizmetin sınırlı ücretsiz sürümü: Bazı şirketler veri, hız veya sunucu seçimi sınırlı ücretsiz bir sürüm sunar. Gelir, ücretli kullanıcılardan gelir.
- Tamamen ücretsiz ve "sınırsız": En çok soru işareti taşıyan modeldir. Masraflar reklamla veya kullanıcı verisinin kullanılmasıyla karşılanıyor olabilir. Gizlilik politikasında verilerin "iş ortaklarıyla" veya "reklam amacıyla" paylaşıldığına dair ifadeler arayın.
7. Destek, deneme ve iade koşulları
Güvenilir bir hizmet, sorun yaşadığınızda ulaşabileceğiniz bir destek kanalı ve yazılı iade koşulları sunar. Satın almadan önce şunlara bakın:
- İade veya deneme süresi var mı, koşulları açıkça yazılmış mı?
- Abonelik otomatik yenileniyor mu, iptal etmek kolay mı? Uygulama mağazası üzerinden ödeme yaptıysanız aboneliği genellikle mağazanın abonelik ekranından yönetebilirsiniz.
- Kurulum ve sorun giderme için Türkçe veya anlayabileceğiniz bir dilde yardım sayfaları var mı?
Deneme süresini, aşağıdaki kontrolleri yapmak için kullanın: VPN'in sizin ağınızda ve cihazınızda gerçekten çalışıp çalışmadığını görmeden uzun süreli ödeme yapmayın.
Kontrol listesi
| Ölçüt | Nereye bakılır? | İyi işaret | Uyarı işareti |
|---|---|---|---|
| Kayıt politikası | Gizlilik politikası | Tutulan veriler tek tek yazılmış | Belirsiz ifadeler, politika yok |
| Bağımsız denetim | Şirket sitesi, blog, şeffaflık sayfası | Tarihi ve kapsamı belli yayımlanmış rapor | Denetim yok veya çok eski |
| Şirket bilgisi | Site altı, mağazadaki geliştirici sayfası | Şirket adı, ülke ve adres açık | Yalnızca e-posta, sahibi belirsiz |
| Protokol | Uygulama ayarları, yardım sayfaları | Bilinen, güncel protokoller | "Gizli" veya eski protokoller |
| Sızıntı koruması | Uygulama ayarları | DNS/IPv6 koruması, kill switch | Hiçbiri yok |
| İzinler ve dağıtım | Mağaza sayfası, izin listesi | Yalnızca VPN izni, resmi mağaza | Rehber, SMS, kamera izni; mesajla gelen dosya |
| İş modeli | Fiyat sayfası, gizlilik politikası | Gelir kaynağı açık | "Tamamen ücretsiz, sınırsız" ve veri paylaşımı |
| Destek ve iade | Kullanım koşulları, yardım merkezi | Yazılı iade koşulu, kolay iptal | İletişim yok, iptal zor |
Abartılı vaatlere dikkat
Hiçbir VPN sizi tamamen anonim yapamaz; hesabınıza giriş yaptığınızda site sizi yine tanır. Hiçbir VPN de her ağda ve her durumda çalışacağını garanti edemez; bazı ağlar ve hizmetler VPN bağlantılarını tanıyıp kısıtlayabilir. Bu kısıtlamaların teknik türlerini erişim engeli türleri yazımızda anlattık. "%100 anonim", "her engeli aşar", "asla yakalanmazsınız" gibi vaatler, bir hizmetin dürüst olmadığının işaretidir. VPN'in bir proxy'den farkını merak ediyorsanız proxy ile VPN farkı yazımıza bakabilirsiniz.
Seçtikten sonra: kurun ve kontrol edin
Ölçütleri karşılayan bir hizmet seçtiğinizde kurulum için cihazınıza uygun rehberi izleyin: Windows'ta VPN kurulumu, Android'de VPN kurulumu, iPhone'da VPN kurulumu veya Mac'te VPN kurulumu. Kurduktan sonra IP adresinizin değiştiğini ve sızıntı olmadığını VPN çalışıyor mu yazımızdaki adımlarla doğrulayın. VPN kullanımının hukuki yönüyle ilgili genel bilgiyi ise VPN kullanmak yasal mı yazımızda bulabilirsiniz.
Bu içerik genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. Yazıda herhangi bir VPN markası önerilmez ve reklam/ortaklık bağlantısı bulunmaz. VPN, hukuka aykırı bir işlemin sorumluluğunu ortadan kaldırmaz.
Sık sorulan sorular
En iyi VPN hangisi?
Herkes için tek bir en iyi VPN yoktur ve biz belirli bir marka önermiyoruz. Kayıt tutmama politikası bağımsız olarak denetlenmiş, şirket bilgisi açık, uygulaması resmi mağazada olan ve sızıntı koruması sunan bir hizmet, bu ölçütleri karşılamayan birinden daha güvenilirdir.
Ücretli VPN mutlaka güvenli midir?
Hayır. Ücret ödemek iş modelini daha anlaşılır kılar ama tek başına güvence değildir. Ücretli bir hizmeti de kayıt politikası, denetim, şeffaflık ve izinler açısından aynı şekilde kontrol etmelisiniz.
Bağımsız denetim raporu ne işe yarar?
Şirketin kayıt tutmadığı iddiasını dışarıdan bir kuruluşun incelediğini gösterir. Raporun ne zaman yapıldığına, neyi kapsadığına ve kimin yaptığına bakın. Eski veya kapsamı dar bir rapor, bugünkü durumu tam göstermez.
VPN'in sunucu sayısı ve ülke sayısı önemli mi?
Tek başına güvenilirlik ölçütü değildir. Size yakın ve ihtiyaç duyduğunuz ülkelerde sunucu olması hız ve kullanım açısından faydalıdır, ancak gizlilik ve güvenlik ölçütlerinin yerini tutmaz.
VPN seçtikten sonra neyi kontrol etmeliyim?
Kurduktan sonra IP adresinizin değiştiğini, DNS ve WebRTC sızıntısı olmadığını ve bağlantı koptuğunda kill switch özelliğinin interneti durdurduğunu kontrol edin.
