VPN ağ yolunu ve ağ gözlemcisini değiştirir; uçtan uca şifreleme konuşma içeriğini farklı bir sınır içinde korur.
Bir VPN veya proxy genellikle yalnızca gerçekten üzerinden geçen trafiği görür. Sohbet içeriği doğru uçtan uca şifreleme ve geçerli anahtarlarla korunuyorsa yalnızca ağ yolunu gözlemlemek mesaj metnini açığa çıkarmaz. Ancak bu yanıt, tamamen anonim olmak veya her VPN uygulamasının zararsız olduğu anlamına gelmez.
Bilinçli seçim ve kullanım için üç katmanı ayırın: VPN tüneli, HTTPS/TLS bağlantısı ve mesajlaşma uygulamasının kendi uçtan uca şifrelemesi.
Her katman nereye kadar uzanır?
| Katman | Korumanın olağan iki ucu | Bilgilerin bir bölümünü kim görmeye devam eder? |
|---|---|---|
| VPN | Cihaz ve VPN sunucusu | VPN sağlayıcısı üzerinden geçen trafiğin bağlantı bilgilerine sahiptir |
| HTTPS/TLS | Uygulama veya tarayıcı ve hedef hizmet | Hedef hizmet kendisine gönderilen veriyi görür |
| E2EE | Katılımcıların cihazları | Alıcılar okunabilir içeriğe erişir; üstveriler kalabilir |
Bu katmanlar aynı anda bulunabilir; ancak hepsinin adında “şifreleme” olması sınırlarının aynı olduğu anlamına gelmez. EFF şifreleme rehberi bu farkı açıklar.
VPN neleri gözlemleyebilir?
VPN sağlayıcısı bağlantının kaynak IP adresini, zamanı, hacmi ve üzerinden geçen trafiğin ağ hedeflerini gözlemleyebilir. Alan adıyla ilgili bilginin miktarı DNS’e ve bağlantı teknolojilerine bağlıdır. Mesajlaşma sunucusunun IP adresini görmek, kişinin adını veya uygulama içindeki alıcı kimliğini mutlaka ortaya çıkarmaz; bu bilgi şifrelenmiş bir katmanda olabilir.
VPN genellikle hedef hizmete farklı bir çıkış IP adresi gösterir, ancak IP adresinizi VPN sağlayıcısının kendisinden gizlemez. Kullanıcı hesabı, çerez, cihaz kimliği veya kullanım davranışı da tanınabilir kalmanıza yol açabilir. EFF’nin VPN seçme rehberi.
Bir uygulamanın proxy’si, tarayıcı eklentisi ve sistem genelindeki VPN de aynı kapsama sahip değildir. Split tunneling gibi özellikler trafiğin bir bölümünü tünelin dışına gönderebilir. “Tüm trafik” ifadesini ancak ayarları kontrol ettikten sonra kullanın.
Mesaj metni veya parola ne zaman tehlikededir?
- Veri yeterli koruma olmadan gönderilirse ağ aracısı bunu okuyabilir veya değiştirebilir.
- Kullanıcı sertifika uyarısını görmezden gelirse veya kötü amaçlı bir sertifikaya güvenilirse TLS sınırı değişebilir.
- VPN uygulamasının kendisi zararlı yazılımsa ve cihazda ek erişim izinleri alıyorsa risk yalnızca ağ yolu değildir.
- Giriş sayfası sahteyse, web kodu değiştirilmişse veya cihaz enfekteyse bilgiler şifreleme uygulanmadan önce ele geçirilebilir.
Buna karşılık yolda yalnızca bir VPN’in bulunması HTTPS veya E2EE’nin kırıldığı anlamına gelmez. İçeriğin açığa çıktığını ileri sürmek için somut mekanizma ve kanıt gerekir.
Ücretsiz mi ücretli mi: neler kontrol edilmeli?
Ücretsiz olmak bilgi satışının kesin kanıtı değildir; ücretli abonelik de güvenilirlik garantisi değildir. Günlük tutma politikasını, sahipliği, finansmanı, güncelleme geçmişini ve denetimin kapsamını inceleyin. “Günlük yok” gibi bir ifade, veri türü ve saklama süresi tanımlanmadan yeterli değildir.
Bilinmeyen bir VPN uygulamasının Accessibility, kişiler veya sertifika kurulumuna erişim taleplerini ayrıca değerlendirin. Bu izinler normal bir tünel oluşturmak için mutlaka gerekli değildir. Üreticinin açıklamasını tek başına teknik kanıtla eş tutmayın.
Livara’da özel sohbetler ve herkese açık kanallar
Livara güvenlik sayfası, doğrudan konuşmaların ve uyumlu özel grupların içerik korumasını yönlendirme üstverilerinden ve herkese açık kanallardan ayırır. Aynı sayfa, uyumsuz eski bir grubun açıkça E2EE dışında kaldığını ve yeni bir grubun tüm üyeler hazır olana kadar şifrelenmiş etiketiyle oluşturulmadığını belirtir. Bu nedenle ilgili konuşmanın durumunu ve uygulama sürümünü kontrol edin. Bunlar ürün tasarımıyla ilgili iddialardır; bu makale bir sızma testi veya tüm saldırganlara dayanıklılık garantisi değildir.
Bir kanalın herkese açık olması, okuyucuların ve hizmetin içeriğini görebilmesi demektir. Bu, düzgün çalışan HTTPS varken her ağ aracısının metni geçen paketlerden doğrudan okuyabildiği anlamına gelmez. “Okuyucuya açık” ile “aktarım şifrelemesi yok” aynı şey değildir.
Hassas konuşmadan önce kısa kontrol listesi
Uygulamanın resmî ve güncel sürümünü kullanın; sertifika uyarısını görmezden gelmeyin; ek izinleri gözden geçirin; gerçek konuşma türünü ve yedekleme ayarlarını bilin; hassas bir durumda kişinin anahtarını bağımsız bir yoldan doğrulayın.
VPN’i gerçekten çözdüğü sorun için seçin. Ağ yolunu değiştirmek yararlı olabilir, ancak cihazın güvenliğinin, anahtarın gerçekliğinin veya alıcıya güvenin yerini tutmaz.
