Kısaca cevap
VPN (Virtual Private Network, sanal özel ağ), cihazınızın internet trafiğini şifreli bir tünel içinde başka bir sunucuya taşıyan hizmettir. VPN açıkken internet sağlayıcınız ve bağlandığınız Wi-Fi ağının sahibi hangi siteleri açtığınızı göremez; siteler de sizin yerinize VPN sunucusunun IP adresini görür. Ancak VPN sizi anonim yapmaz, virüslere karşı korumaz ve trafiğinizi görme imkânını VPN şirketine devreder.
Bu sayfada
Bir mektubu doğrudan alıcısına göndermek yerine, kapalı bir zarfa koyup güvendiğiniz bir aracıya yolladığınızı düşünün. Postacı yalnızca zarfın aracıya gittiğini bilir, içindeki mektubun kime yazıldığını bilmez. Aracı zarfı açar, mektubu kendi adıyla asıl alıcıya iletir. Alıcı, cevabı da aracıya gönderir. VPN, internette tam olarak bu aracının işini yapar. Bu yazıda bu aracının neyi gizlediğini, neyi gizleyemediğini ve ona neden güvenmeniz gerektiğini anlatıyoruz.
VPN basitçe nasıl çalışır?
Normalde telefonunuz veya bilgisayarınız bir siteye bağlanırken trafik modeminizden çıkar, internet sağlayıcınızın ağından geçer ve siteye ulaşır. Site sizi, internet sağlayıcınızın size verdiği genel IP adresiyle görür. (IP adresi, tünel, şifreleme gibi terimlerin kısa açıklamaları için internet terimleri sözlüğümüze bakabilirsiniz.)
VPN açtığınızda yol değişir:
- Cihazınızdaki VPN uygulaması, VPN şirketinin sunucularından biriyle şifreli bir bağlantı kurar. Buna tünel denir.
- Cihazınızdan çıkan trafik, internete gitmeden önce bu tünelin içine konur. Dışarıdan bakan biri yalnızca VPN sunucusuna giden şifreli veri görür.
- VPN sunucusu tüneli açar, isteğinizi kendi IP adresiyle asıl siteye iletir.
- Siteden gelen cevap önce VPN sunucusuna, oradan tünel içinde size döner.
Tüneli kurmak için WireGuard, OpenVPN veya IKEv2 gibi farklı yöntemler (protokoller) kullanılır. Günlük kullanımda bunları seçmeniz gerekmez; uygulamalar genellikle uygun olanı kendisi seçer.
VPN açıkken ve kapalıyken kim neyi görür?
VPN'i anlamanın en kolay yolu, bağlantınızın yolundaki her tarafın neyi görebildiğine bakmaktır. Aşağıdaki tablo, sitenin HTTPS (adres çubuğunda kilit simgesi) kullandığı olağan durumu gösterir.
| Kim? | VPN kapalıyken görür | VPN açıkken görür |
|---|---|---|
| Wi-Fi ağının sahibi (kafe, otel, iş yeri) | Hangi sitelere bağlandığınızı (site adları ve IP adresleri); sayfaların içeriğini göremez | Yalnızca bir VPN sunucusuna bağlandığınızı ve veri miktarını |
| İnternet sağlayıcınız | Hangi sitelere bağlandığınızı, ne zaman ve ne kadar veri aktardığınızı | VPN sunucusuna bağlandığınızı, zamanı ve veri miktarını |
| VPN şirketi | Hiçbir şey (kullanmıyorsunuz) | Gerçek IP adresinizi ve hangi sitelere bağlandığınızı; HTTPS sitelerde sayfa içeriğini göremez |
| Ziyaret ettiğiniz site | Gerçek IP adresinizi, yaklaşık konumunuzu, internet sağlayıcınızı | VPN sunucusunun IP adresini ve onun konumunu |
| Siteye giriş yaptığınız hesap | Kim olduğunuzu | Yine kim olduğunuzu |
Tablonun son iki satırı, VPN hakkındaki birçok yanlış anlamayı açıklar. Site IP adresinizi göremese de hesabınıza giriş yaptığınız anda sizi tanır. Sitelerin gördüğü IP adresinden neler çıkarılabileceğini IP adresinden kimlik bulunabilir mi yazımızda anlattık.
Güven, VPN şirketine geçer
Tabloda dikkat edilmesi gereken bir satır daha var: VPN şirketi. VPN, trafiğinizi internet sağlayıcınızın ve yerel ağın gözünden alır ama başka bir şirketin önüne koyar. Bu yüzden VPN seçmek aslında "trafiğimi kime emanet edeceğim?" sorusuna cevap vermektir.
Bir VPN şirketini değerlendirirken marka yerine şu kriterlere bakın:
- Kayıt tutmama (no-log) politikası: Hangi siteleri ziyaret ettiğinizi kaydetmediğini açıkça yazıyor mu?
- Bağımsız denetim: Bu politika bağımsız bir kuruluş tarafından denetlenmiş ve sonucu yayımlanmış mı?
- Şeffaflık: Şirketin adı, bağlı olduğu ülke ve iletişim bilgileri belli mi?
- Makul izinler: Telefon uygulaması rehberinize, SMS'lerinize veya kameranıza erişmek istiyor mu? İstememeli.
- Resmi dağıtım: Uygulama resmi uygulama mağazasında veya şirketin kendi sitesinde mi?
Bilinmeyen ve ücretsiz VPN'lere dikkat: Bir hizmetin sunucu ve bant genişliği masrafı vardır. Ücret almayan bazı VPN uygulamaları bunu reklam göstererek veya kullanıcı verisi toplayarak karşılar. Mesajla gelen bağlantılardan veya mağaza dışından VPN kurmayın. Sahte VPN uygulamalarını nasıl tanıyacağınızı sahte VPN uygulamaları yazımızda anlattık.
VPN'in yapamadığı şeyler
VPN güçlü bir araçtır ama her derde deva değildir. Şu konularda sizi korumaz:
- Anonimlik: VPN kimliğinizi değil, IP adresinizi gizler. Hesap girişleri, çerezler ve tarayıcınızın kendine özgü ayarları sizi tanıtmaya devam eder. Bu son konuyu tarayıcı parmak izi yazımızda anlattık.
- Zararlı yazılım: İndirdiğiniz bir dosya zararlıysa VPN tünelinden de aynı şekilde gelir. Güncel işletim sistemi ve dikkatli indirme alışkanlığı hâlâ gereklidir.
- Oltalama (phishing): Sahte bir giriş sayfasına şifrenizi yazarsanız, bu bilgi şifreli tünelden geçip yine sahte siteye ulaşır.
- Çerezler ve oturumlar: VPN'i açmak tarayıcınızdaki çerezleri silmez. Önceden giriş yaptığınız siteler sizi hatırlar.
- Her durumda erişim: Bazı ağlar ve hizmetler VPN bağlantılarını tanıyıp kısıtlayabilir. Hiçbir VPN her yerde çalışacağını garanti edemez. Erişim kısıtlamalarının teknik türlerini erişim engeli türleri yazımızda anlattık.
VPN'in sızabileceği yerler
VPN doğru çalışsa bile bazı veriler tünelin dışından gidebilir. İki yaygın örnek var:
- DNS sızıntısı: Site adlarını IP adresine çeviren sorgular tünel yerine internet sağlayıcınıza gidebilir. Ayrıntılar DNS sızıntısı nedir yazımızda.
- WebRTC sızıntısı: Tarayıcının görüntülü görüşme özelliği gerçek IP adresinizi bir sayfaya gösterebilir. Tarayıcınızda bunu WebRTC sızıntı testi aracımızla birkaç saniyede kontrol edebilirsiniz.
VPN'i ilk kurduğunuzda bu iki kontrolü yapmanızı öneririz. Adım adım kontrol listesini VPN çalışıyor mu yazımızda bulabilirsiniz.
VPN ne işe yarar? Meşru kullanım alanları
- Halka açık Wi-Fi: Kafe, otel, havalimanı gibi ortak ağlarda aynı ağdaki birinin veya ağ sahibinin trafiğinizi izlemesini zorlaştırır. Bu tür saldırıları ortadaki adam saldırıları yazımızda anlattık.
- Uzaktan çalışma: Birçok şirket, çalışanlarının evden şirket ağındaki dosyalara ve sistemlere güvenli şekilde bağlanması için VPN kullanır. Bu "kurumsal VPN", yukarıda anlattığımız tüketici VPN'lerinden farklı bir amaçla kurulur ama aynı tünel mantığıyla çalışır.
- Gizlilik: Ziyaret ettiğiniz site adlarını internet sağlayıcınızdan ve yerel ağdan gizlemek; sitelerin konumunuzu IP adresinizden tahmin etmesini önlemek.
- Seyahat: Yurt dışındayken otel ağları gibi bilmediğiniz ağlarda bankacılık ve e-posta işlemlerini daha güvenli yapmak.
VPN'i proxy ve Tor gibi diğer yöntemlerle karşılaştırmak isterseniz IP adresi gizleme rehberimize, özellikle proxy ile farkını merak ediyorsanız proxy ile VPN farkı yazımıza bakın.
VPN açıkken bir şeyler garip görünürse
- Sayfalar yabancı dilde açılıyor: Siteler, IP adresinin ülkesine göre dil seçebilir. VPN sunucusu başka bir ülkedeyse normaldir.
- Doğrulama kutuları çoğaldı: Aynı VPN sunucusunu çok sayıda kişi paylaştığı için bazı siteler ek doğrulama isteyebilir.
- Banka veya e-Devlet gibi hizmetler ek kontrol istiyor: Bazı hizmetler yurt dışı veya VPN adreslerinden gelen girişlere karşı daha temkinlidir. Bu durumda VPN'i kapatıp tekrar deneyebilirsiniz.
- Konum yanlış görünüyor: VPN kapalıyken de konum sapabilir; sebeplerini IP konumu neden yanlış yazımızda anlattık.
Bu içerik genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. VPN kullanırken bulunduğunuz ülkenin mevzuatına ve kullandığınız hizmetlerin kurallarına uygun hareket edin; VPN, hukuka aykırı bir işlemin sorumluluğunu ortadan kaldırmaz.
Sık sorulan sorular
VPN açıkken internet sağlayıcım ne görür?
VPN sunucusuna bağlandığınızı, ne kadar veri aktardığınızı ve bağlantının ne zaman açık olduğunu görebilir. Hangi siteleri açtığınızı ve sayfaların içeriğini göremez; bu bilgi şifreli tünelin içinde VPN sunucusuna gider.
VPN beni tamamen anonim yapar mı?
Hayır. VPN sitelerin gördüğü IP adresinizi değiştirir ve bağlantınızı yerel ağdaki kişilerden gizler. Ancak bir sitede hesabınıza giriş yaptığınızda, çerezler veya tarayıcı parmak izi aracılığıyla yine tanınabilirsiniz. VPN şirketi de gerçek IP adresinizi görür.
VPN virüslere karşı korur mu?
Hayır. VPN bir antivirüs değildir. Zararlı bir dosyayı indirir veya sahte bir sayfaya şifrenizi yazarsanız VPN bunu engellemez. Bazı VPN uygulamalarında zararlı site engelleme gibi ek özellikler bulunsa da bunlar güvenlik yazılımının yerini tutmaz.
VPN internetimi yavaşlatır mı?
Çoğu zaman biraz yavaşlatır, çünkü trafik şifrelenir ve önce VPN sunucusuna gider. Yavaşlamanın ne kadar olacağı sunucunun uzaklığına, yoğunluğuna ve kullanılan bağlantı yöntemine göre değişir. Size yakın bir sunucu seçmek genellikle farkı azaltır.
Ücretsiz VPN kullanmalı mıyım?
Dikkatli olun. Bir VPN hizmetinin masrafı vardır; ücret almayan bazı uygulamalar bunu reklamla veya kullanıcı verisiyle karşılar. Resmi mağazadan, geliştiricisi ve gizlilik politikası açık olan bir uygulama seçin ve izinlerini kontrol edin.