VPN ağ yolunu, uçtan uca şifreleme ise mesaj içeriğine erişim kapsamını değiştirir. Hiçbiri bağlantıyı veya tam güvenliği garanti etmez.
VPN ve uçtan uca şifreleme birbirinin tam karşılığı değildir. VPN, tünelinden geçen trafik için ağ yolunu ve aracıların görebildiği bilgilerin bir bölümünü değiştirir. Uçtan uca şifrelemenin, yani E2EE'nin amacı farklıdır: mesaj içeriğinin, iletimi sağlayan sunucu tarafından değil, yalnızca yetkili cihazlar tarafından okunabilmesi.
“Güvenli sohbet için hâlâ VPN'e ihtiyacım var mı?” diye düşünüyorsanız önce sorunu belirleyin: engellenmiş bir hizmete erişmek mi, IP adresinizi hedeften gizlemek mi, içeriği mesajlaşma hizmetinden korumak mı, yoksa telefonunuza erişimi önlemek mi? Bu soruların yanıtları aynı değildir.
VPN, HTTPS ve E2EE arasındaki fark nedir?
| Teknoloji | Tipik koruma kapsamı | Tek başına neyi çözmez? |
|---|---|---|
| VPN | Kapsanan trafik için cihaz ile VPN sunucusu arasındaki tünel | VPN sağlayıcısına güven, hedefin güvenliği veya telefonun güvenli durumda olması |
| HTTPS/TLS | Uygulama ya da tarayıcı ile hedef hizmet arasındaki şifreli bağlantı | Hizmetin, işlemek üzere aldığı verilere kendisinin erişmesi |
| Uçtan uca şifreleme | Yetkili cihazlar arasındaki mesaj içeriği | Üstveri, ele geçirilmiş cihaz, alıcının içeriği yeniden paylaşması veya ağ kesintisi |
Bu katmanlar bir arada bulunabilir. E2EE kullanmayan bir mesajlaşma uygulaması yine de TLS kullanabilir; bu durumda VPN sağlayıcısının mesaj metnini mutlaka okuduğu sonucuna varılmamalıdır. Öte yandan TLS, tek başına içeriği hedef hizmetin kendisinden gizlemez. FTC'nin şifreli bağlantı rehberi, iletişim yolunun şifrelenmesinin hedefin güvenilirliğini garanti etmediğini hatırlatır.
VPN hangi bilgilerin görünürlüğünü değiştirir?
Tünelden doğru biçimde geçen trafikte yerel ağ, genellikle hedefleri doğrudan görürken sahip olduğu görünüm yerine VPN bağlantısını görür. Hedef hizmet de genellikle VPN'in çıkış IP adresini görür. Ancak hesaba giriş, çerezler veya sizin verdiğiniz bilgiler, sizi etkinliğinizle ilişkilendirmeye devam edebilir.
Güven ortadan kalkmaz; bir bölümü VPN sağlayıcısına aktarılır. Görülebilen ve saklanan verilerin türü, izlenen yola, protokollere ve hizmet politikasına bağlıdır. “Kayıt tutmuyoruz” iddiası, tam kapsamı ve doğrulanabilir kanıtlar üzerinden değerlendirilmelidir. Bir hizmetin ücretsiz veya ücretli olması, tek başına nasıl davrandığını kanıtlamaz. EFF'nin VPN seçme rehberi de bu sınırlamaları ve iddiaların incelenmesini vurgular.
VPN şifreli bir mesajı okuyabilir mi?
Bir E2EE mesajının VPN'den geçmesi, tek başına VPN'e mesajın şifre çözme anahtarını vermez. Bu yanıt ağ katmanıyla ilgilidir; telefondaki kötü amaçlı yazılım geniş erişim elde etmişse metni şifrelenmeden önce veya görüntülendikten sonra hedef alabilir. Bu risk, VPN tünelinden ayrı değerlendirilmelidir.
Aynı sınır mesajlaşma uygulaması için de geçerlidir: E2EE, alıcının ekran görüntüsü almasını, bir dosyayı başka bir hizmete göndermesini veya kötü amaçlı yazılımın ekranı okumasını engellemez. Ayrıntılar için uçtan uca şifrelemenin koruma kapsamını okuyun.
Livara'nın şifrelemesi nasıl bir rol oynar?
Sağlayıcının güvenlik belgelerine göre Livara, doğrudan sohbetlerde LVR1, uyumlu özel gruplarda ise LGS1 kullanır. Yeni bir grup, üyeleri hazır olana kadar şifreli olarak oluşturulmaz; uyumsuz eski bir grup ise açıkça E2EE kapsamı dışında kalabilir. Bu nedenle ilgili sohbetin durumunu kontrol edin. Herkese açık kanallar bu özel koruma kapsamına sahip değildir.
LVR1 belgeleri, klasik P-256 mekanizması ile ML-KEM-768'in birleştirilmesini açıklar. NIST FIPS 203, ML-KEM standardıdır; Livara ürününün tamamının güvenliğini onaylayan bir sertifika değildir. Kuantum sonrası koruma iddiası da kalıcı dokunulmazlık garantisi veya yeterince güçlü bir kuantum bilgisayarın ne zaman ortaya çıkacağına dair öngörü olarak değerlendirilmemelidir.
Livara, kendi belgelerine göre operasyonel üstverileri saklar ve kullanıcının Livara'ya bağlantısını ağdan gizlemeyi vaat etmez. Şifreli içerik ile iletişim üstverileri ayrı konulardır; metin okunmadan da üstveriler hassas örüntüleri açığa çıkarabilir.
Şifreleme, internet kesintisinde mesajı iletir mi?
Şifreleme, kendi başına bir iletişim yolu oluşturmaz. Mesajın iletilmesi için cihazın gerekli altyapıya erişebilmesi gerekir. Ağın tamamen kesilmesi, uluslararası bağlantı yollarının kısıtlanması ve tek bir hizmetin engellenmesi farklı durumlardır.
Bu makalede, Livara'nın operatör ağlarında veya kesintiler sırasında erişilebilirliği test edilmemiştir. Bu nedenle protokolün adından, hizmetin her kesintide, VPN olmadan veya tamamen çevrimdışı çalışacağı sonucu çıkarılamaz. Çevrimdışı anahtar üretebilmek veya bir dosyayı kontrol edebilmek de bağlantı olmadan mesaj gönderebilmekle aynı şey değildir.
Kendi ihtiyacınız için hangi soruyu sormalısınız?
- Mesajlaşma hizmetinin metni okuyamamasını istiyorum: E2EE kapsamını, ilgili sohbetin durumunu ve yedeklerin korunmasını kontrol edin.
- Bir hizmete erişmek istiyorum: Gerçek ağda bağlantı kurulup kurulamadığını kontrol edin; mesaj şifrelemesi tek başına engellemeyi aşmaz.
- Hedefin doğrudan IP adresimi görmemesini istiyorum: Ağ yolu önemlidir, ancak hesabınız ve diğer tanımlayıcılar varlığını sürdürür.
- Telefonuma kötü amaçlı yazılım bulaşmasından endişeliyim: Uygulama izinlerini, güncellemeleri ve ekran ya da bildirimlere erişimi kontrol edin; VPN ve E2EE kötü amaçlı yazılımın çaresi değildir.
- Uygulamanın sahte sürümünden endişeliyim: İndirme kaynağını ve sürümün imzasını kontrol edin. Bir özeti, güvenilir bir kaynaktan aldığınız değerle karşılaştırmak yararlıdır, ancak tek başına bir güvenlik denetimi değildir.
Sık sorulan sorular
VPN ile E2EE kullanan bir mesajlaşma uygulamasını birlikte kullanmak gereksiz mi?
Hayır. Her biri farklı bir ihtiyacı karşılayabilir. Kararınızı, araçlardan birinin “tam güvenlik” vaadine değil, tehdit modelinize ve bağlantı koşullarınıza göre verin.
E2EE tüm üstverileri gizler mi?
Hayır. Zaman, trafik boyutu, izlenen yol ve operasyonel bilgiler hâlâ görülebilir veya saklanabilir; ayrıntılar ürünün tasarımına bağlıdır.
VPN, E2EE kullanmayan bir mesajlaşma uygulamasının içeriğini her zaman görür mü?
Hayır. TLS bağlantısı, hedef hizmet içeriği okuyabiliyor olsa bile içeriği ağ aracılarından gizleyebilir. E2EE bulunmamasını, hiçbir şifreleme bulunmamasıyla karıştırmayın.
