Açıklayıcı
VPN açıkken cihazınızla bir web sitesi arasındaki pakete ne olur: el sıkışma, tünel, ad çözümleme ve çıkış. Her adım, VPN'in nasıl arızalanabileceğini de açıklar.
Bir VPN istemcisi cihazınızda sanal bir ağ bağlantısı oluşturur ve işletim sistemine trafiği bu bağlantı üzerinden göndermesini söyler. Her paket şifrelenir, VPN sunucusuna adreslenmiş yeni bir paketin içine yerleştirilir ve normal bağlantınız üzerinden gönderilir.
Sunucu dış paketi açar, içindeki verinin şifresini çözer ve kendi adresiyle internete iletir. Yanıtlar aynı yolu ters yönde izler. VPN nedir? bunun gizliliğiniz açısından ne anlama geldiğini, bu sayfa ise mekanizmayı ele alır.
Fiziksel olarak hiçbir şey inşa edilmez. Bu sözcük, bir paketin başka bir paketin içinde taşınmasını anlatır: Yol üzerindeki yönlendiriciler dış paketi okur ve iletir; iç paket ise onlar için hiçbir anlam taşımaz.
Onu özel kılan şifrelemedir; çünkü yalnızca sarmalama, iç paketi okunabilir durumda bırakır. Sarmalama, şifreleme ve anahtarlar üzerinde anlaşma kuralları protokolü oluşturur. Protokoller birbirinden farklıdır ve bazı eski protokollerin yayımlanmış zayıflıkları vardır. Anahtarlar genellikle oturum sırasında düzenli olarak değiştirilir; böylece daha sonra ele geçirilen bir anahtar önceki trafiğin kilidini açamaz.
Ad çözümleme siteyle herhangi bir bağlantı kurulmadan önce gerçekleşir ve çoğu sistemde ayrı bir ayar tarafından yönetilen ayrı bir istektir. Bu nedenle kendi başına sorun çıkabilir.
Çözümleme tünelin dışından geçerse ağınız, trafik gizli kalırken ziyaret ettiğiniz her sitenin adını öğrenir. Kendi DNS'ini tünelin içinde çalıştıran bir sağlayıcı, bu sorguları ağınızdan uzak tutar; ancak bu durumda sorguları sağlayıcının kendisi görür.
Çoğu VPN sunucusu, birçok müşteriyi IP paylaşımı olarak adlandırılan tek bir genel adresin arkasına yerleştirir. Bir site bu adresi görür ve yalnızca adrese bakarak belirli bir isteği hangi müşterinin gönderdiğini anlayamaz. Sitelerin VPN trafiğini bazen engellemesinin veya ek doğrulamaya tabi tutmasının nedeni de budur; çünkü tek bir adres, birçok kişinin etkinliğini üretir.
Çıkışın ötesinde VPN şifrelemesi yoktur. İsteğin bundan sonraki koruması, tarayıcınızla site arasındaki HTTPS'den kaynaklanır. Sunucunun konumu, hangi ülkede görünmenizi belirler; ayrıca makine için kimin hukukunun geçerli olacağını da belirler.
Her adım kendine özgü bir şekilde başarısız olabilir ve istemci hâlâ bağlı olduğunu gösterebilir.
Bunların hiçbiri burada yazılım çalıştırılarak ölçülmez. Sicil, her sağlayıcı hakkında bir kaynak ve tarihle birlikte yayımlanmış bilgileri inceler.
Trafiğiniz, başkalarının trafiğini de yöneten bir sunucu üzerinden daha uzun bir yol izler ve her paket şifreleme için bir miktar ek veri taşır. Sizden uzakta bulunan bir çıkış, en büyük ek yükü oluşturur.
Bunun ne kadar fark yaratacağı sunucuya ve yola bağlıdır. Bu site hızı ölçmez; çünkü tek bir yerden alınan tek bir ölçüm, bir sağlayıcı hakkında çok az şey söyler.
İşletim sisteminin tünele gönderdiği verileri, normalde bunların tamamını, şifreler. İstisnalar, bölünmüş tünelleme ile hariç tuttuğunuz uygulamalar ve tünelin çevresinden sızan trafiktir.
Genellikle evet. Tek bir adrese kurulan sürekli şifreli bir bağlantı görür ve bu adresin bir VPN'e ait olduğu biliniyor olabilir. İçeride ne olduğunu okuyamaz; ancak bağlantının var olduğunu, ne zaman çalıştığını ve ne kadar veri taşıdığını görebilir.
Sırada
Her açıklayıcı, yalnızca değindiği konuların asıl sahibi olan sayfaları belirterek sona erer.
Herkese açık Wi-Fi, reklamların söylediğinden daha az tehlikelidir; çünkü HTTPS gönderdiğiniz şeylerin çoğunu zaten korur. VPN yine de hangi sitelere ulaştığınızı gizler, ayrıca ele almadığı bazı gerçek riskler vardır.
DNS sızıntısı, VPN'iniz trafiğinizi taşırken ad sorgularının VPN'in dışından geçmesi ve ziyaret ettiğiniz siteleri ağınıza göstermesiyle oluşur. Bu sayfada bunun neden olduğunu ve nasıl kontrol edileceğini anlatıyoruz.
Kill switch, VPN tüneli kesildiğinde trafiğinizi durdurur; böylece siz fark etmeden korumasız şekilde devam edemez. Kill switch'ler neleri kapsadıkları açısından farklılık gösterir ve bu farklar hangisinin ne zaman gerçekten işe yaradığını belirler.
“Bağımsız olarak denetlenmiş” ifadesi birbirinden çok farklı çalışmaları tanımlayabilir. Bu sayfada denetim türleri, her birinin neleri gösterebileceği ve bir denetimin sağlayıcı hakkındaki fikrinizi değiştirmesinden önce sorulması gereken sorular ele alınıyor.
İkisi de isteği başka bir adresten gönderir. VPN normalde cihazınızdaki tüm trafiği taşır ve şifreler; proxy ise genellikle tek bir uygulamayı yönetir ve hiçbir şeyi şifrelemeyebilir. Hangisine sahip olduğunuzu şöyle anlayabilirsiniz.
Birçok kişinin ihtiyacı yoktur. VPN birkaç belirli sorunu iyi çözer, geri kalanlar için hiçbir şey yapmaz; bu nedenle yanıt, hangi sorunu yaşadığınıza bağlıdır. Bu sayfa yaygın sorunları ele alır.
VPN, tek bir şirkete güvenmenizi ister. Tor, bağlantınızı üç aktarma noktası arasında bölerek hiçbirinin hem kim olduğunuzu hem de nereye gittiğinizi görmemesini sağlar. Farklı sorunları çözerler ve hiçbiri diğerinin yerini tutmaz.
Dünyanın çoğu yerinde VPN kullanmak yasaldır. Kısa bir ülke listesi VPN'leri kısıtlar, lisanslar veya engeller; VPN üzerinden yaptığınız şey ise her yerde ayrı bir sorudur. Bu sayfa hukuki tavsiye değil, bunun haritasıdır.
VPN çalıştırmanın her ay bir maliyeti vardır; bu nedenle ücretsiz bir VPN'in bedelini bir şey öder. Bu sayfa, bunun genellikle ne olduğunu, pratikte nelerin ters gittiğini ve bir örneği iş modelinden nasıl ayırt edeceğinizi açıklar.
VPN yolun bir bölümünü, cihazınızdan sunucusuna kadar olan kısmı korur. Bu sayfa, tarayıcınızdan hesaplarınıza, kötü amaçlı yazılımlardan kesilen tünele ve reklamlardaki beyanlara kadar bu bölümün dışındaki her şeyi ele alır.
Cihazınız ile internet arasındaki tek şifreli sıçrama. Bu sayfa şu bölüme giriş niteliğindedir: bu sıçrama ne yapar, sizi kimden gizler, görünümü kime devreder ve bunun için verilen vaatlerden hangileri mekanizmayla karşılaşınca geçerliliğini korur.
Bu sayfanın sonuna gelmiş ve değerlendirmenin nasıl yapıldığını öğrenmek isteyen bir okuyucu için, bir açıklayıcı değil, modelin kendisi.
Sicilin bu pazarın tamamı hakkında bildiği ve bilmediği şeyler — her rakam dizinden, hiçbiri bir anketten.