VPN'ler Güvenli mi?

Gizlilik, bir sanal özel ağ (VPN) kullanmanın birincil motivasyonudur . Ancak siber güvenlik de önemli bir endişe kaynağıdır.

Peki, VPN'ler güvenli mi? VPN güvenliği hakkındaki gerçeği öğrenmek için okumaya devam edin .

VPN Nedir?

En temel düzeyde, VPN'lerin iki şey yapması gerekiyor. Bunlardan biri, internete bağlanırken konumunuzu taklit etmektir. Diğeri ise – Alan Adı Sistemi (DNS) istekleriniz de dahil olmak üzere – trafik verilerinizi kriptografi kullanarak gizlemektir .

İşini amaçlandığı şekilde yapan bir VPN kullanıyorsanız şunları yapabileceksiniz:

• coğrafi kısıtlamaları atla
• torrentleri indir
• anonim olarak oyun oyna
• Web'de sörf

İnternet servis sağlayıcınız (ISS) tarama etkinliğinizi izleyemeyecektir.

VPN'ler Güvenli mi?

Onların çoğu.

Fakat.

Bazıları veri akışlarınızı üçüncü taraflara sızdırabilir.

Nasıl olur?

Şüpheli Sahiplere Aittirler

Bir VPN, yalnızca sahibi kadar güvenilirdir. Bununla birlikte, bazen bir şirketin güvenilirliğini kontrol etmek zor olabilir.

Siber güvenlik açısından, bilinmeyen bir varlık tarafından işletilen bir VPN güven uyandırmaz .

Ayrıca, bazı VPN'ler aslında kardeş markalardır.

VPN'ler yalnızca bir şirket tarafından kontrol edildiğinde güvenli midir?

Tartışmalı geçmişi veya kökeni nedeniyle belirli bir kuruluştan kaçınıyorsanız, sağladığı bir hizmeti kullanmaya devam edebilirsiniz.

Verilerinizi Toplar ve Satırlar

Açıkça veya agresif bir şekilde reklam gösteren VPN satıcıları muhtemelen tarama etkinliğinizi izliyordur. Google ve Facebook'un yaptığı gibi profilinizin profilini çıkarmayı amaçlıyorlar.

Trafik verilerinizi toplayan ve en yüksek teklifi verene sunan bir VPN kurmak tam olarak güvenli değildir. Veritabanı korsanlığa eğilimlidir ve nihayetinde kişisel bilgilerinizi kimlik sahtekarlarına ifşa edebilir.

Bu, ücretsiz hizmetler arasında yaygındır.

Peki, bir ücret söz konusu olduğunda VPN güvenli midir? Zorunlu değil, ama en azından nasıl para kazandığını biliyorsun.

Kötü Amaçlı Yazılım Yüklerler

Kulağa çılgınca gelse de, bazı VPN'ler cihazınıza hatalar bulaştırabilir ve verecektir . Çoğu zaman – reklam alımları için. Ancak bazı suçlular bunu çok ileri götürüyor.

Cihazınızın işlem gücünü kurnazca kâr için kullanan ve bant genişliğinizi bir şekilde çalan VPN satıcıları var. Diğer kullanıcıların İnternet Protokolü (IP) adresiniz üzerinden internette gezinmesine izin verirler. Bu nedenle, başkalarının çevrimiçi olarak yapabileceği herhangi bir kabataslak eylemden sizi sorumlu kılarlar.

Dürüst olmak gerekirse, kötü amaçlı yazılım bulaşan bazı VPN satıcıları bunu yaptıklarını kabul ediyor. Bu nedenle, önce ince baskıyı okuyun.

IP Adresinizi ve DNS İsteklerinizi Tutarlı Bir Şekilde Şifreleyemezler

IP ve/veya DNS sızıntılarından suçlu herhangi bir satıcı zahmete değmez. Bu VPN güvenlik sorunları , ücretsiz veya ücretli bir gizlilik aracı kullanma amacını ortadan kaldırır.

Bu yüzden önce testler yapmalısınız. Uygulamayı açmadan önce ve sonra birini gerçekleştirin. Bu testlerin tamamlanması yalnızca birkaç saniye sürer, bu nedenle bunları atlamayın.

Şüpheli Protokoller Kullanıyorlar

Bazı VPN satıcıları hala , gerçekleşmeyi bekleyen bir siber güvenlik felaketi olan eski tünel protokollerini kullanıyor . Noktadan Noktaya Tünel Protokolü (PPTP) mükemmel bir örnektir.

Trafik verilerinin paketlenmesi ve iletilmesi için eski süreç kümeleri, zayıf şifreleme içerebilir . Snoopers bu güvenlik açığından yararlanabilir .

Ayrıca, bilinen büyük VPN internet güvenlik zayıflıkları olmayan tüm protokollerin güvenli olduğu garanti edilmez . Örneğin, İnternet Protokolü Güvenliği Üzerinden Katman 2 Tünel Protokolü ( L2TP/IPSec ) Ulusal Güvenlik Ajansına bağlıdır. Güvenli Yuva Tünel Protokolü (SSTP), orijinal olarak Microsoft tarafından geliştirilmiştir.

Bahsedilen tünel protokollerinden herhangi birini desteklemiyorlarsa VPN'ler güvenli midir? Belki, belki değil.

PPTP dışında, L2TP/IPSec ve SSTP'ye yönelik herhangi bir güvensizlik genellikle spekülasyondan kaynaklanır. Gizli arka kapıları olduğuna dair sağlam bir kanıtımız yok. Ancak, aralarından seçim yapabileceğiniz OpenVPN ve WireGuard gibi daha güvenilir seçeneklere sahip olmak yardımcı olur .

Etkinlik Günlüklerini Tutarlar

İtibarsız şifreli VPN servis sağlayıcıları, kullanıcılarının etkinliklerinin kaydını tutar. Günlükler, siber suçluları cezbettikleri için belaya davetiyedir. Hükümetler de bu kayıtları, VPN'leri meşru olmayan nedenlerle kullanan tarafları araştırmak için kullanabilir.

Bir sağlayıcı sıfır günlük politikasına sahip olduğunu iddia ederse, bunu nominal değerinden almayın. Tam olarak hangi verileri depoladığını öğrenmek için potansiyel satıcınızın gizlilik politikasını okuyun.

Baskıcı Hükümetlerle Top Oynarlar

Bazı ülkeler internet gizlilik araçlarının kullanımını ya yasaklar ya da kısıtlar .

Çoğu zaman otoriter rejimler, VPN hizmet sağlayıcılarının yalnızca işbirliği yapmaya istekli olmaları durumunda çalışmasına izin verir .

Bazen, VPN karşıtı hükümetler, yetkililerin trafik verilerine erişmesine izin vermek için satıcıların protokollerini değiştirmelerini ister. Diğer durumlarda liderler, sansür kurallarına uymayan hizmet sağlayıcıları sürgüne gönderir.

Ücretsiz VPN Güvenli mi?

Şimdi milyon dolarlık soru şu: Ücretsiz VPN güvenli mi?

Her şey sırayla.

Hala orada ücretsiz güvenli VPN hizmetleri bulabilirsiniz .

Genel olarak, freemium VPN servis sağlayıcılarına güvenebilirsiniz. Nasıl gelir elde ettiklerini açıkça anlayabilirsiniz.

Bir satıcıyı ücretsiz olarak test etmenin güvenli bir yolu ücretsiz denemedir.

Elbette, kredi kartı bilgilerinizin önceden istenmesi mali açıdan riskli olabilir. Ancak size tam sürümü deneme şansı verir. Beğenmezseniz erken iptal edebilirsiniz.

Peki, premium plana yükseltme seçeneği varsa VPN güvenli midir? Öyle olma ihtimali çok yüksek ama yine de dikkatli ol.

Güvenli VPN hizmetleri bile %100 güvenlik sağlayamaz.

Bir VPN'i Güvenli Yapan Nedir ?

Bir seçeneğin güvenli olup olmadığını nasıl anlarsınız? Güvenli bir VPN'de aranacak şeyler aşağıdadır .

Ondört Göz İttifakının Yargı Yetkisi Dışındaki Karargah

Ondört Gözler İttifak vatandaşlarının ve birbirleriyle paylaşım istihbarat gözetlemek için bilinmektedir Batı ülkelerinin grubudur. Üyeler arasında ABD, Almanya, İtalya, Kanada, İngiltere, Fransa vb.

Diğer dört ülke, On Dört Göz İttifakı üyeleriyle işbirliğine maruz kaldı veya bundan şüphelenildi :

1. Singapur
2. Japonya
3. Güney Kore
4. İsrail
   

Bu yerlerden herhangi birine dayalı şifreli bir VPN servis sağlayıcısından kaçınmak akıllıca olacaktır . Bu ülkeler, kendi yetki alanlarındaki VPN veritabanlarına erişmek ve verilerinizi almak için yasayı kullanabilir.

Katı Sıfır Günlük Politikası

Kullanıcılarının kişisel olarak tanımlanabilir bilgilerini saklamayan herhangi bir VPN satıcısı iyi bir seçenektir. Sisteminin saldırıya uğraması veya bir hükümetin mahkeme celbi kayıtlarını alması önemli değil. VPN servis sağlayıcınız hiçbir verinizi sunucularına kaydetmiyorsa, üçüncü şahıslar internette ne yaptığınızı öğrenemezler.

IP ve DNS Sızıntısını Önleme

Daima kaçak testleri yapın. Satıcının ne iddia ettiği önemli değil, kendiniz görmedikçe ona güvenmeyin. Bu şekilde, uzun vadede kullanmaya değer olup olmadığını belirleyebilirsiniz.

Açık Kaynak Protokolleri

Tescilli olanlar gibi kapalı kaynaklı tünel protokollerinin aksine , açık kaynak seçenekleri çok daha güvenlidir – güvenlik uzmanları bunları özgürce denetleyebilir . Onlar VPN güvenlik riskleri olmadan değiliz ama onların merkezi olmayan doğa onları daha güvenilir hale getirir.

VPN güvenliği açısından , WireGuard, OpenVPN ve Internet Key Exchange v2 ( IKEV2 ), piyasadaki en iyi açık kaynaklı tünel protokolleridir .

Askeri Düzeyde Şifreleme

Endüstri standardı 256-bit AES şifreleme VPN güvenliği ile eş anlamlıdır. Trafiğinizi, dünyanın en hızlı süper bilgisayarlarının bile kaba kuvvetle çözemeyeceği kadar gizleyebilir.

Gelişmiş Güvenlik Özellikleri

Standart olmayan güvenlik özellikleri – kill switch, double VPN, gizlenmiş VPN teknolojisi vb. – size daha fazla huzur verebilir.

Kötü amaçlı yazılım algılama, reklam engelleme ve/veya e-posta ihlali izleme özelliklerine sahip VPN'ler baştan sona antivirüs olmayabilir. Ancak istenmeyen programlara karşı ekstra bir savunma sağlarlar.

Dikkate Alınması Gereken En Güvenli VPN'ler

Gerçeği söylemek gerekirse, incelediğimiz tüm VPN'ler kusursuz bir şekilde güvenli değildir. Bazıları skandallar yaşadı, bant genişliği hırsızlığıyla suçlandı veya DNS sızıntılarını engelleyemedi.

Yine de, en güvenilir VPN hizmetlerinin çoğunun gerçekten güvenli olduğunu keşfetmekten çok memnunuz . Siber güvenlik söz konusu olduğunda, konuşmada aşağıdakiler olmalıdır.

SiberGhost

CyberGhost'un genel merkezi Romanya'da, On Dört Göz İttifakı'ndan uzakta . Yine de yazılım geliştirme ekibinin çoğu Almanya'da bulunuyor. Küresel sunucu ağı ( 256 bit AES şifrelemesini destekler ) 91 ülkeyi kapsar.

Ayda 2,75 $ ödemeniz gerekecek, ancak 45 günlük para iade garantisi alıyorsunuz. Bu güvenli VPN , otomatik bir kapatma anahtarı sunar. Ayrıca OpenVPN, IKEs2 ve WireGuard tünel protokollerini destekler.

Gönüllü olarak gönderebileceğiniz kişisel verileri ister. Ancak CyberGhost'un katı sıfır günlük politikası, hiçbir üçüncü tarafın etkinliğinizi görmemesini sağlar .

NordVPN

NordVPN , Panama'daki internet özgürlüğünden yararlanmak için Orta Amerika'daki günlük operasyonlarını yürütüyor .

5.415 VPN sunucusu 59 ülkeye dağılmıştır. NordVPN eskiden daha geniş bir varlığa sahipti, ancak Mart 2019'da Rusya'daki mağazasını kapattı. Ülkenin devlet destekli VPN kaydına katılmayı reddetti. Böyle bir hareket, NordVPN'nin sansüre karşı duruşu hakkında çok şey söyledi.

30 günlük para iade garantisi ile 3,49 $ kadar ucuz olan bu VPN satıcısının bir öldürme anahtarı, çift VPN ve gizlenmiş sunucuları vardır. Buna ek olarak, VPN üzerinden yerel Soğan, reklam engelleme ve kötü amaçlı yazılımları engelleme çözümlerine sahiptir.

Bu güvenli VPN uygulaması , güvenilir protokolleri ve güçlü şifreleme algoritmalarını destekler. Ancak, WireGuard'ın kendi versiyonu olan NordLynx ile gurur duyuyor.

Tescilli olmasına rağmen, NordLynx'in oturum etkinken dinamik yerel IP adreslerinin atanmasına izin verdiği bildiriliyor. Güvenli bir harici veritabanı kullanarak kullanıcı kimlik doğrulamasını gerçekleştirir.

NordVPN kuşkusuz erişim günlüklerini not alsa da, çevrimiçi etkinlikle ilgili hiçbir bilgiyi asla toplamaz. Bu nedenle, hükümet yasal olarak şirketi cihazınızla ilgili ayrıntıları açıklamaya zorlayabilir. Bununla birlikte, yetkililerin sizi bağlantı zaman damgalarına ve belirli IP adreslerine bağlayacak araçları olmayacaktır.

Sarmak

Peki VPN güvenli mi?

Tabii, akıllıca seçerseniz.

Gerçekten güvenli bir VPN elde etmek için dikkatlice araştırmanız gerekir. Genel Merkezin nerede olduğunu bulun, ayrıntılı bilgileri okuyun ve sızıntı testlerinizi yapın.