VPN Nedir ve Ne İşe Yarar

Havalimanında uçağımı beklerken bankacılık uygulamamı açmam gerekti. Ücretsiz Wi-Fi'ye bağlıydım, ekranın üstünde ağ adının yanında hiçbir kilit işareti yoktu ve o an içimde tuhaf bir huzursuzluk oluştu. O gün eve dönünce VPN'in ne olduğunu ciddi ciddi araştırdım. Bugün, yıllar sonra, dizüstü bilgisayarımda da telefonumda da bir VPN uygulaması duruyor ve dışarıda internete girerken önce onu açıyorum. Bu yazıda VPN'i teknik terimlere boğmadan, kendi kullandığım şekliyle anlatacağım.

Basitçe söylersem VPN (Virtual Private Network), cihazınla internet arasına şifreli bir tünel kuran bir araç. Normalde bir siteye bağlandığında trafiğin modemden internet servis sağlayıcına, oradan hedefe gidiyor. VPN açıkken bu trafik önce şifrelenip VPN sunucusuna gidiyor, çıkış oradan yapılıyor. Yani aradaki hiç kimse — kafedeki ağı kuran kişi dahil — ne yaptığını okuyamıyor.

VPN Gerçekte Ne Yapar, Ne Yapmaz?

İlk yıllarda VPN'i sihirli bir gizlilik kalkanı sandım. Bir süre kullandıktan sonra sınırlarını da öğrendim ve doğrusu bu bilgi bana daha çok fayda sağladı. Çünkü aracın ne yaptığını bilmezsen yanlış yerde güvende sanıyorsun kendini.

Şifreleme: en somut faydası

VPN'in en net kazancı trafiğin şifrelenmesi. Aynı halka açık ağa bağlı biri, ağ trafiğini dinleyen bir araç çalıştırsa bile senden yalnızca anlamsız veri görür. Bugün siteler büyük ölçüde HTTPS kullanıyor, yani zaten belli bir koruma var; ama hangi sitelere gittiğin, hangi uygulamaları kullandığın gibi bilgiler yine sızabiliyor. VPN bu boşluğu kapatıyor. Ben özellikle otel, havalimanı ve alışveriş merkezi ağlarında bu yüzden açıyorum.

IP adresini gizlemek

VPN açıkken bağlandığın site senin gerçek IP adresini değil, VPN sunucusunun adresini görür. Bu, reklam takibini biraz zorlaştırır ve konumunu kabaca saklar. Ama tarayıcı çerezleri, giriş yaptığın hesaplar ve parmak izi teknikleri hâlâ seni tanıyabilir. Yani Gmail hesabına girip "kimse beni tanımıyor" demek mümkün değil.

VPN'in yapamadıkları

• Virüs ve zararlı yazılımı engellemez. Onun için ayrı bir koruma ve düzenli yazılım güncellemeleri gerekiyor.
• Zayıf şifreni güçlendirmez. Hesap güvenliği için iki adımlı doğrulama kurmak VPN'den çok daha kritik.
• Oltalama (phishing) sitelerine karşı korumaz. Yanlış adrese şifre girdiysen tünel şifreli olsa da kaybettin.
• İnternetini hızlandırmaz. Aksine, trafiğin fazladan bir sunucudan geçtiği için genelde biraz yavaşlatır.

Pratikte VPN Kullanımı ve Güvenlik Alışkanlıkları

Teoriden pratiğe geçelim. Yeni başlayan birine anlatırken hep aynı sırayı izliyorum: doğru servisi seç, doğru ayarları aç, doğru zamanlarda kullan.

Servis seçerken neye bakıyorum

Ücretsiz VPN'lerden uzak duruyorum. Sebebi basit: birisi sana bedavaya sunucu ve bant genişliği sağlıyorsa, geliri başka bir yerden geliyor demektir; o yer de genelde senin verin oluyor. Ücretli bir servis seçerken şunlara dikkat ediyorum:

• Kayıt politikası: Hangi verileri tuttuğunu açık açık yazmış mı, bağımsız bir denetimden geçmiş mi?
• Protokol: WireGuard veya OpenVPN destekliyor mu? Bunlar bugün yaygın kabul gören, olgun protokoller.
• Kill switch: VPN bağlantısı koptuğunda internet trafiğini tamamen kesen bir özellik var mı? Bu bende olmazsa olmaz.
• Cihaz sayısı ve platform desteği: Telefon, bilgisayar, hatta router üzerinde kurulabiliyor mu?
• DNS sızıntısı koruması: VPN açıkken DNS sorgularının tünelin dışına çıkmaması gerekir. DNS'in ne olduğunu ve nasıl değiştirildiğini biliyorsan bu ayarın önemini daha çabuk kavrıyorsun.

İlk kurulumda yaptığım ayarlar

1. Uygulamayı kurduktan sonra kill switch'i açıyorum.
2. Protokolü WireGuard'a alıyorum; yavaşlık yaşarsam OpenVPN'i deniyorum.
3. "Güvenilmeyen Wi-Fi ağlarında otomatik bağlan" seçeneğini aktif ediyorum. Böylece kafede unutsam bile devreye giriyor.
4. Ev ağımı istisna listesine ekliyorum, çünkü evde sürekli VPN'e ihtiyacım yok.
5. Bağlandıktan sonra bir IP kontrol sitesinden gerçekten farklı bir adres görünüp görünmediğine bakıyorum.

Hangi durumda açayım, hangi durumda kapatayım?

Bir de şu var: VPN açıkken bazı siteler tuhaf davranıyor, bankalar oturumu kapatabiliyor, video servisleri hata verebiliyor. Bunu bağlantı sorunu sanıp modeme yüklenmek çok yaygın bir hata. Bir sıkıntı yaşadığında ilk denemen gereken şey VPN'i kapatıp tekrar denemek; sorun devam ediyorsa o zaman Wi-Fi tarafına, tarayıcı ayarlarına veya kablo bağlantısına bakmak mantıklı oluyor.

VPN, güvenliğin tamamı değil bir parçası